2026年网络安全工程师中级水平认证题库及答案.docxVIP

2026年网络安全工程师中级水平认证题库及答案

单选题（每题1分，共20分，每题只有一个正确答案）

1.在TLS1.3握手过程中，用于实现前向安全的密钥交换机制是

A.RSA密钥传输?B.静态DH?C.ECDHE?D.PSK

2.若某Web应用采用HSTS策略且预加载到浏览器，当用户首次访问时，浏览器会

A.直接放行?B.自动内部307跳转到https并记录?C.提示证书错误?D.向用户弹出安全警告

3.在Linux内核中，用于限制进程系统调用范围的强制访问控制机制是

A.SELinux?B.AppArmor?C.seccomp-bpf?D.grsecurity

4.下列关于SM4分组密码的描述正确的是

A.分组长度128位，密钥长度256位?B.采用Feistel结构，32轮迭代?C.解密算法与加密算法完全相同?D.密钥扩展使用非线性τ变换

5.某企业内网使用802.1X+EAP-TLS进行准入，若RADIUS服务器证书被吊销，已认证终端将

A.立即断开?B.保持会话直到下次重认证?C.自动降级为EAP-MD5?D.触发MAC旁路认证

6.在Windows日志中，事件ID4625表示

A.账户登录成功?B.账户登录失败?C.特权提升?D.对象访问审计

7.利用CVE-2021-44228（Log4Shell）攻击时