(2025年)网络安全专业知识考试试题及答案.docxVIP

(2025年)网络安全专业知识考试试题及答案

一、单项选择题（每题2分，共30分）

1.零信任架构的核心原则是（）。

A.基于网络位置的信任

B.最小化攻击面

C.永不信任，始终验证

D.依赖传统边界防御

答案：C

2.量子计算机对现有公钥密码体系威胁最大的算法是（）。

A.AES-256

B.RSA-2048

C.ChaCha20

D.HMAC-SHA256

答案：B

3.TLS1.3协议相比TLS1.2，最大的改进是（）。

A.支持0-RTT握手

B.强制使用ECDHE密钥交换

C.弃用DES对称加密

D.增加证书透明度验证

答案：A

4.以下哪种攻击属于应用层DDoS攻击？（）

A.SYNFlood

B.DNS放大攻击

C.HTTP慢速连接攻击

D.ICMP泛洪攻击

答案：C

5.软件供应链安全中，“太阳风”事件主要暴露的风险是（）。

A.终端设备漏洞

B.第三方供应商代码篡改

C.内部人员权限滥用

D.云存储数据泄露

答案：B

6.用于标识物联网设备唯一身份的国际标准协议是（）。

A.EPCC1G2

B.IEEE802.15.4

C.IPv6overLow-Power