2026年网络安全协议原理与安全策略练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全协议原理与安全策略练习题

一、单选题（每题2分，共20题）

1.在TLS1.3协议中，以下哪项技术用于增强连接的向前保密性？

A.密钥协商

B.恢复模式

C.证书撤销

D.状态加密

2.IEEE802.1X协议主要用于哪种网络环境的安全认证？

A.无线局域网

B.蜂窝移动网络

C.局域网接入控制

D.跨域数据传输

3.在IPSecVPN中，ESP协议与AH协议的主要区别是什么？

A.ESP提供隧道模式，AH提供传输模式

B.ESP支持认证和加密，AH仅支持认证

C.ESP头部包含源地址，AH头部不包含

D.ESP效率低于AH

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.在Kerberos认证协议中，票据授予票据（TGT）的作用是什么？

A.直接访问目标服务

B.为用户生成会话票据

C.撤销用户会话

D.生成一次性密码

6.以下哪项不属于NAC（网络接入控制）的关键要素？

A.802.1X认证

B.MAC地址过滤

C.恶意软件检测

D.路由协议配置

7.在SSL/TLS协议中，证书透明度（CT）的主要目的是什么？

A.加快证书验证速度

B.监控证书颁发行为

C.减少证书存储需求

D.提高加密强