2025年国家网络安全知识竞赛试卷含答案.docxVIP

2025年国家网络安全知识竞赛试卷含答案

一、单项选择题（共20题，每题2分，共40分）

1.以下哪项不属于零信任安全模型的核心原则？

A.持续验证访问请求

B.默认不信任网络内外部环境

C.基于角色的访问控制（RBAC）

D.允许所有内部网络流量自由流动

答案：D

2.某企业发现员工通过社交工程手段诱导他人泄露登录密码，此类攻击属于？

A.APT攻击

B.钓鱼攻击

C.DDoS攻击

D.中间人攻击

答案：B

3.根据《数据安全法》，重要数据的处理者应当按照规定对其数据处理活动定期开展数据安全影响评估，并向有关主管部门报送评估结果。评估周期最长不超过？

A.1年

B.2年

C.3年

D.5年

答案：A

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA256

答案：B

5.某网站用户注册页面要求输入手机号、身份证号、银行卡号等信息，但未对输入字段进行长度限制，可能导致的安全风险是？

A.SQL注入

B.XSS攻击

C.缓冲区溢出

D.CSRF攻击

答案：C

6.工业控制系统（ICS）中，以下哪项措施最能防范非法物理接入攻击？

A.部署入侵检测系统（IDS）

B.对