【2026年】网络安全能力考核试题及答案.docxVIP

【2026年】网络安全能力考核试题及答案

一、单项选择题（每题2分，共30分。每题只有一个正确答案，请将正确选项字母填入括号内）

1.2026年3月，IETF发布的RFC9503首次将以下哪一项正式定义为“量子安全密钥封装机制”的核心组件？

A.Kyber1024CCAKEM

B.ClassicMcEliece

C.NTRU-Prime

D.FrodoKEM-1344

（答案：A）

2.在零信任架构中，关于“持续信任评估”最准确的描述是（）。

A.用户首次登录成功后即获得永久令牌

B.仅在网络层持续监测流量

C.基于多源遥测数据动态调整访问权限

D.依赖静态ACL完成权限判定

（答案：C）

3.利用IntelTDX（TrustDomainExtensions）创建的可信执行环境，其度量根位于（）。

A.SEAM模块

B.Quark微码

C.ACM启动模块

D.TME密钥总线

（答案：A）

4.2026年1月生效的《欧盟NIS2指令》将DNS服务供应商归类为（）。

A.基础服务运营商

B.数字基础设施服务商

C.重要实体

D.市场在线搜索引擎

（答案：C）

5.在TLS1.3中，若客户端与服务器协商使用PSKwithECDHE，则“HelloRetryRequest”消息的主要作用是（）。

A.重新协商加