2025年企业数据通道加密技术实战培训试卷.docxVIP

2025年企业数据通道加密技术实战培训试卷

考试时长：120分钟满分：100分

注意事项：

1.所有答案需填写在答题纸指定区域，写在试卷上无效；

2.多项选择题多选、错选均不得分，少选且选对的每个选项得0.5分；

3.简答题、案例分析题需结合技术原理与实战经验作答，逻辑清晰、方案可行即可酌情得分。

一、单项选择题（共15题，每题2分，共30分。每题只有1个正确答案）

1.根据2025年正式实施的《数据安全治理成熟度评估规范》，企业核心业务数据跨地域传输时，通道加密必须至少采用的国密算法组合是？

A.SM2+SM3

B.SM4-CBC+SM2

C.SM4-GCM+SM3

D.SM1+SM2

2.2025年主流云厂商已强制要求对外服务的HTTPS通道支持TLS1.3，下列关于TLS1.3相对于TLS1.2的优化，说法错误的是？

A.握手阶段从2RTT降至1RTT，支持0-RTT恢复

B.移除了RSA密钥交换、静态DH等不安全的密钥交换方式

C.默认采用GCM/CCM等AEAD加密算法，不再支持CBC模式

D.标准原生支持国密SM2/SM3/SM4算法套件

3.在零信任架构的微隔离场景中，服务间数据通道加密最适合采用的技术是？

A.IPsecVPN

B.服务网格mTLS

C.SSLVPN

D.应用层代理加密

4.2025年国内多家金融机构