2026年网络安全学试题及答案.docxVIP

2026年网络安全学试题及答案

1.单项选择题（每题2分，共20分）

1.1在TLS1.3握手过程中，用于实现前向保密性的密钥交换机制是

A.RSA密钥传输

B.静态Diffie-Hellman

C.EphemeralDiffie-Hellman

D.ECDSA签名

答案：C

1.2下列哪一项最能描述“零信任”模型的核心原则

A.内部网络默认可信

B.永不信任，持续验证

C.以防火墙为边界

D.以VPN隧道为信任锚点

答案：B

1.32025年NIST发布的后量子算法标准中，用于密钥封装的算法是

A.CRYSTALS-Dilithium

B.Falcon

C.Kyber

D.SPHINCS+

答案：C

1.4在Linux内核中，用于限制进程系统调用范围的强制访问控制机制是

A.SELinux

B.seccomp

C.AppArmor

D.Smack

答案：B

1.5针对BGP协议的路由劫持，最有效的检测技术是

A.RPKIROV

B.DNSSEC

C.ARP检测

D.SYNCookie

答案：A

1.6在AES-GCM加密模式中，GHASH函数使用的有限域是

A.GF(2^128)

B.GF(2^256)

C.GF(p)

D.GF(2^8)

答案：A

1.72026年OWASPTop10新增“AI供