2025年网络与数据安全知识竞赛试题及答案.docxVIP

2025年网络与数据安全知识竞赛试题及答案

1.单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项字母填入括号内）

1.1在《数据安全法》中，对“重要数据”实行分级分类保护，其最终分级结果由下列哪一主体确定（）

A.网络运营者自行决定

B.行业主管部门会同国家网信部门确定

C.公安部单独确定

D.国家标准化管理委员会发布目录

答案：B

1.2某云厂商采用AES256GCM对静态数据进行加密，其密钥托管在FIPS1403三级HSM中。下列攻击场景最直接受到HSM防护的是（）

A.重放攻击

B.密钥泄露导致的密文批量解密

C.流量分析

D.拒绝服务

答案：B

1.3零信任架构中，用于持续评估终端风险的常见协议是（）

A.RADIUS

B.TACACS+

C.PostureAssessmentwithIFMAP

D.NetFlowv9

答案：C

1.4依据GB/T222392019，等级保护2.0中“安全区域边界”不包括（）

A.边界防火墙

B.网闸

C.主机加固

D.抗APT攻击系统

答案：C

1.5在Linux内核5.15中，默认启用并用于缓解缓冲区溢出的是（）

A.DEP/NX

B.SMEP/SMAP

C.CFI