2025年网络与信息安全意识培训测试题及答案.docxVIP

2025年网络与信息安全意识培训测试题及答案

一、单项选择题（每题2分，共30分。每题只有一个正确答案，请将正确选项字母填在括号内）

1.2025年1月1日起正式施行的《数据安全法》配套行政法规是（）。

A.《个人信息出境标准合同办法》

B.《网络数据安全管理条例》

C.《关键信息基础设施安全保护条例》

D.《网络安全等级保护2.0实施指南》

答案：B

2.某员工收到一封主题为“2025年工资补贴调整”的邮件，发件人邮箱后缀与公司域名仅差一个字母，邮件内含“立即填写表单”链接。该攻击最准确的归类是（）。

A.鱼叉式钓鱼

B.捕鲸攻击

C.域名抢注

D.商业电子邮件妥协（BEC）

答案：A

3.在零信任架构中，用于动态评估访问主体信任等级的核心组件是（）。

A.SIEM

B.SDP

C.PKI

D.TrustEngine

答案：D

4.2025版《商用密码产品认证目录》首次将下列哪类算法纳入强制认证范围（）。

A.SM2椭圆曲线公钥算法

B.SM3杂凑算法

C.SM4分组密码算法

D.SM9标识密码算法

答案：D

5.某云原生应用使用Kubernetes1.29，其默认的ServiceAccount令牌挂载方式在集群内可被恶意容器读取，