2025年最新网络安全考试试题及答案.docx

2025年最新网络安全考试试题及答案

一、单项选择题

1.以下哪项是APT（高级持续性威胁）攻击的典型特征？

A.利用已知漏洞快速获利

B.攻击目标具有明确针对性

C.通过钓鱼邮件传播勒索软件

D.攻击周期短且随机选择目标

答案：B

解析：APT攻击以长期、定向渗透为特点，目标通常是高价值组织（如政府、科研机构），与普通攻击的随机性、短期性有本质区别。

2.零信任架构的核心原则是？

A.默认信任内部网络所有设备

B.持续验证访问请求的身份与环境

C.仅通过防火墙实现边界防护

D.对用户权限进行静态分配

答案：B

解析：零信任强调“永不信任，始终验证”，要求对每个访问请求的身