2026年网络编程精英进阶网络安全专业认证题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络编程精英进阶：网络安全专业认证题库

一、单选题（共10题，每题2分）

1.题目：在TLS1.3协议中，用于提供前向保密性的核心机制是？

A.ECDHE协商

B.PSK密钥交换

C.AES-GCM加密

D.SHA-256哈希验证

2.题目：以下哪种攻击方式主要针对DNS解析服务，通过伪造DNS响应来劫持域名解析流量？

A.ARP欺骗

B.DNS缓存投毒

C.中间人攻击

D.拒绝服务攻击

3.题目：在HTTP/2协议中，用于优化多路复用性能的关键机制是？

A.二进制分帧

B.服务端推送

C.压缩头信息

D.流优先级控制

4.题目：针对Web应用的跨站脚本（XSS）攻击，以下哪种防御措施最为有效？

A.输入验证

B.CSP（内容安全策略）

C.敏感数据加密

D.请求重定向

5.题目：在IPv6地址分配方案中，用于企业或组织内部网络的地址前缀是？

A.2000::/3

B.fc00::/7

C.fdxx::/8（xx为随机值）

D./16

6.题目：在VPN技术中，IPsec协议的IKE阶段主要完成什么任务？

A.数据加密

B.密钥交换

C.身份验证

D.流量压缩

7.题目：针对网络设备的拒绝服务攻击（DoS），以下哪种防御机制通过速率限制来缓解攻击？

A.