2026年网络安全技术考试试题及答案解析试卷及答案.docx

2026年网络安全技术考试试题及答案解析试卷及答案

一、单项选择题（每题2分，共30分）

1.在TLS1.3握手过程中，用于实现前向保密的核心机制是

A.RSA密钥传输

B.静态DH密钥交换

C.(EC)DHE临时密钥交换

D.PSK-only握手模式

答案：C

解析：TLS1.3废弃了RSA与静态DH，强制使用临时椭圆曲线Diffie-Hellman（ECDHE）实现前向保密。

2.某企业采用零信任架构，下列哪项最能体现“永不信任、持续验证”原则

A.内网服务器间通信免认证

B.每次API调用均重新验证JWT与设备健康度

C.VPN接入后不再二次认证

D.办公区Wi-Fi