2026年网络安攻防技术专测试题(附答案).docxVIP

2026年网络安攻防技术专测试题(附答案)

单项选择题（共15题，每题1分，共15分。每题只有1个正确答案）

1.2026年生成式AI深度赋能社工钓鱼攻击，传统基于关键词匹配、域名信誉的钓鱼检测体系识别率大幅下降。以下哪种技术对深度伪造个性化钓鱼邮件的检测效果最优？

A.发件人域名SPF/DKIM/DMARC验证

B.基于用户行为基线与多模态语义的零信任校验

C.附件沙箱动态检测

D.邮件正文敏感关键词过滤

2.后量子密码迁移是2026年企业密码安全建设的核心方向，NIST标准化的CRYSTALS-Kyber算法已在多场景落地。在现有TLS1.3体系中集成后量子密钥交换算法的首要安全风险是？

A.计算开销导致握手延迟上升40%以上

B.与现有RSA/ECC证书链完全不兼容

C.算法实现侧信道漏洞导致密钥窃取

D.容错量子计算机可直接破解该算法

3.随着Serverless架构在2026年的规模化应用，针对其冷启动机制的新型攻击逐渐增多。该类攻击的核心危害是？

A.导致函数执行异常触发拒绝服务

B.侧信道窃取同驻物理机其他函数的敏感密钥

C.滥用函数资源产生超额计费

D.篡改函数执行逻辑获取权限

4.零信任架构已成为2026年企业网络安全的核心底座，以下哪项不属于持续信任评估的核心依据？

A.用户操作行为与历史基线的偏差值

B.终端环境的实时安全