2025年网络安全基础知识试题(附答案).docxVIP

2025年网络安全基础知识试题(附答案)

一、单项选择题（每题2分，共40分）

1.以下哪项不属于网络安全的核心三要素？

A.保密性（Confidentiality）

B.完整性（Integrity）

C.可用性（Availability）

D.可追溯性（Traceability）

答案：D

2.2025年某企业内网发现异常流量，经分析为攻击者通过伪造合法用户身份登录系统后横向移动。该攻击最可能利用了哪种漏洞？

A.SQL注入

B.会话劫持（SessionHijacking）

C.跨站脚本（XSS）

D.缓冲区溢出

答案：B

3.以下哪种加密算法属于非对称加密？

A.AES-256

B.RSA

C.DES

D.ChaCha20

答案：B

4.用于验证数据完整性的常见技术是？

A.数字签名

B.哈希函数（如SHA-3）

C.消息认证码（MAC）

D.以上都是

答案：D

5.零信任架构（ZeroTrustArchitecture）的核心原则是？

A.网络边界内所有设备默认可信

B.持续验证访问请求的身份、设备和环境安全状态

C.仅允许已知白名单IP访问关键系统

D.依赖传统防火墙实现网络隔离

答案：B

6.2025年某银行APP因未对用户输入进行有效过滤，导致攻击者通过输入恶意代码读取数据库数据。该漏洞属于？

A.拒绝服务（D