2026年安全网络考试试题及答案.docxVIP

2026年安全网络考试试题及答案

1.单项选择题（每题2分，共20分）

1.1在TLS1.3握手过程中，用于实现前向保密的核心机制是

A.RSA密钥传输

B.静态DH密钥交换

C.(EC)DHE临时密钥交换

D.PSK-only握手

答案：C

1.2下列哪一项最能有效降低BGP劫持风险

A.在边缘路由器启用uRPF

B.部署RPKI+ROV

C.关闭BGP多跳

D.提高BGP本地优先级

答案：B

1.3关于零信任架构，错误的是

A.默认拒绝

B.以身份为边界

C.网络位置隐含信任

D.持续评估风险

答案：C

1.4在Linux内核5.15中，针对Spectrev2的缓解技术不包括

A.retbleed

B.IBPB

C.eIBRS

D.SMEP

答案：D

1.52025年NIST发布的后量子数字签名标准CRYSTALS-Dilithium的安全基础是

A.椭圆曲线同构

B.格上Module-LWE问题

C.多变量二次方程

D.哈希函数单向性

答案：B

1.6某云函数使用临时AK/SK调用对象存储，最佳实践是

A.将AK/SK写入环境变量

B.使用实例元数据服务获取STS

C.在代码里硬编码

D.长期STS手动刷新

答案：B

1.7在OWASPAPISecurityTop102025版中，位列第一的风险