网络安全知识掌握程度自测题答案集.docxVIP

第PAGE页共NUMPAGES页

网络安全知识掌握程度自测题答案集

一、单选题（每题2分，共20题）

1.在网络安全领域，零信任（ZeroTrust）核心理念是什么？

A.所有用户必须通过单一登录点访问网络

B.内部网络默认可信任，外部网络需严格验证

C.网络访问控制基于用户身份和设备状态

D.数据加密是唯一的安全防护手段

答案：C

解析：零信任架构强调从不信任，始终验证，要求对任何访问请求（无论来自内部或外部）都进行严格身份验证和授权，选项C最符合这一理念。

2.以下哪种加密方式属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：对称加密使用相同密钥进行加密和解密，AES（高级加密标准）是典型代表；RSA、ECC属于非对称加密，SHA-256是哈希算法。

3.APT攻击通常具有哪些特征？

A.爆发性强，短时间内造成大规模破坏

B.目标明确，针对特定组织或国家机构

C.攻击手法单一，易于检测

D.主要通过恶意软件传播

答案：B

解析：APT（高级持续性威胁）攻击具有长期潜伏、高度定制化、目标精准等特点，通常由国家级组织或黑客组织发起，选项B最符合。

4.以下哪种安全协议主要用于保护Web应用传输数据？

A.FTPS

B.IPsec

C.SSL/TLS

D.SSH

答案：C

解析：SS