2025年网络安全防护技术深度培训试卷及答案.docxVIP

2025年网络安全防护技术深度培训试卷及答案

考试时间：______分钟总分：______分姓名：______

单项选择题（20题）

1.下列哪项不属于OWASPTop102021中的漏洞类型？

A.SQL注入

B.跨站脚本（XSS）

C.权限提升

D.分布式拒绝服务（DDoS）

2.HTTPS协议的安全性主要基于以下哪种技术？

A.HTTP

B.SSL/TLS

C.FTP

D.SMTP

3.零信任架构的核心原则不包括？

A.永不信任

B.始终验证

C.最小权限

D.边界防护

4.量子计算对现有加密算法的主要威胁是？

A.破解哈希算法

B.破解RSA/ECC

C.破解对称加密

D.无法破解

5.下列哪项是NAT技术的主要功能？

A.隐藏内网IP地址

B.加密数据传输

C.防止病毒感染

D.提高网络速度

6.在TCP/IP协议栈中，负责端到端数据传输的协议是？

A.IP

B.TCP

C.UDP

D.ICMP

7.AES-128加密算法的密