2026年网络安全与信息保护试题及答案.docxVIP

2026年网络安全与信息保护试题及答案

一、单项选择题（每题2分，共20分）

1.在TLS1.3握手过程中，用于实现前向安全性的密钥交换机制是

A.RSA密钥传输

B.静态DH

C.ECDHE

D.PSK

答案：C

2.下列哪一项最能有效防御DNS劫持攻击？

A.启用DNSSEC

B.增大TTL值

C.关闭53端口

D.使用任意源端口

答案：A

3.在Windows1124H2中，默认启用并用于阻止内核驱动篡改的安全功能是

A.HVCI

B.CFG

C.CET

D.KASLR

答案：A

4.根据《个人信息保护法》，处理敏感个人信息应当取得个人的

A.默示同意

B.书面同意

C.单独同意

D.推定同意

答案：C

5.SM4分组密码的S盒大小为

A.4×4bit

B.8×8bit

C.16×16bit

D.32×32bit

答案：B

6.在零信任架构中，用于持续评估终端安全状态的协议是

A.RADIUS

B.TACACS+

C.PostureAssessmentProtocol

D.OCSP

答案：C

7.2025年OpenSSL发布的“高危”漏洞CVE-2025-1234，其CVSSv4.0基础评分是9.2，其可利用性指标中“AttackVector”取值为

A.N

B.A

C.L

D.P

答