2026年网络防护知识考察试题及答案解析.docxVIP

2026年网络防护知识考察试题及答案解析

一、单项选择题（每题2分，共10题，共20分。每题只有一个正确选项）

1.在零信任安全模型中，默认的访问控制策略是（）

A.基于边界信任，内部网络默认可信

B.持续验证，永不信任

C.一次认证，多次复用

D.基于IP地址的静态信任

答案：B

解析：零信任的核心思想是“永不信任，始终验证”，无论主体位于网络内部还是外部，每个访问请求都需要经过动态的信任评估。A是传统边界安全模型；C与零信任的持续验证相悖；D属于静态信任，不能适应动态风险。

2.下列算法中，属于非对称加密算法的是（）

A.AES

B.SM4

C.RSA

D.ChaCha20

答案：C

解析：RSA是典型的非对称加密算法，使用公钥和私钥。AES、SM4、ChaCha20均为对称加密算法，加解密使用相同密钥。

3.在TLS1.3协议中，以下说法正确的是（）

A.握手过程默认支持静态RSA密钥交换

B.默认要求使用前向保密密钥交换机制

C.不支持0-RTT恢复

D.必须使用国密算法

答案：B

解析：TLS1.3移除了静态RSA和DH套件，强制要求使用支持前向保密（如ECDHE）的密钥交换，同时支持0-RTT快速恢复（需谨慎配置），并非必须使用国密算法。

4.以下哪一项是典型的DNS反射放大攻击的特点？（）

A.攻击者直接使用自己的IP发送大量请求