2026网络安全知识竞赛题库及答案.docxVIP

2026网络安全知识竞赛题库及答案

单选题（每题1分，共30分）

1.在TLS1.3握手过程中，用于实现前向保密的核心机制是

A.RSA密钥传输

B.静态DH密钥交换

C.ECDHE临时密钥交换

D.PSK-only握手

答案：C

2.某APT组织利用DNSoverHTTPS（DoH）隧道回传数据，防御侧最可靠的检测点是

A.本地DNS缓存

B.浏览器内存取证

C.出口防火墙SNI字段

D.递归解析器日志

答案：C

3.符合《个人信息保护法》第38条的跨境数据合法流动路径不包括

A.安全评估

B.标准合同

C.认证机制

D.数据交易撮合平台

答案：D

4.在Linux内核5.15中，默认启用的缓解“Spectrev2”攻击的技术是

A.retpoline

B.eIBRS

C.LFENCE

D.KPTI

答案：B

5.零信任架构中，用于持续评估终端风险的组件是

A.SIEM

B.NAC

C.SOAR

D.CASB

答案：B

6.AES-GCM模式加密时，IV重复会导致

A.密钥泄露

B.明文完全暴露

C.认证标签伪造

D.密文长度异常

答案：C

7.在Windows1122H2中，默认阻止凭据转储的缓解措施是

A.CredentialGuard

B.LSAProtection

C.VBS

D.HVC