2026年软考网络工程师网络安全试题及答案.docxVIP

2026年软考网络工程师网络安全试题及答案

单项选择题（共25题，每题1分，共25分。每题的备选项中，只有1个最符合题意）

1.根据2024年工信部修订发布的《网络安全等级保护基本要求》，网络安全等级保护三级云平台场景新增零信任持续验证必选要求，以下关于该要求的核心落地逻辑描述正确的是（）

A.用户完成一次身份认证后可获得全业务系统的永久访问权限

B.基于访问主体身份属性、终端安全属性、访问环境属性动态调整访问权限，实现全访问链路的持续校验

C.仅针对互联网外部访问流量做身份校验，内部员工默认信任无需验证

D.可无需留存任何访问日志，通过减少审计开销提升业务访问效率

2.某市民政务服务系统需要面向全市800万用户提供端到端加密的个人信息查询服务，要求用户无需提前到线下网点申请数字证书，仅依托本人手机号作为身份标识即可完成加密会话协商，该场景最优的国密算法选型是（）

A.SM2B.SM3C.SM4D.SM9

3.针对传统IPv6无状态自动配置采用EUI-64规则生成接口ID的安全缺陷，RFC3041定义的IPv6临时地址扩展机制核心安全作用是（）

A.防止攻击者通过IPv6全局单播地址的接口ID字段直接溯源终端硬件MAC地址，规避长期地址的身份关联风险

B.对IPv6报文的扩展头部字段做全程加密，避免路径嗅探

C.替代IPsecA