(2025年)网络与安全技术应用考试题及答案.docxVIP

(2025年)网络与安全技术应用考试题及答案

一、单项选择题（每题2分，共30分）

1.以下哪种攻击方式利用了目标系统对输入数据长度验证的缺失？

A.SQL注入攻击

B.缓冲区溢出攻击

C.跨站脚本攻击（XSS）

D.拒绝服务攻击（DoS）

2.在零信任架构中，“持续验证”的核心目的是？

A.减少网络设备数量

B.确保所有访问请求动态符合安全策略

C.简化认证流程

D.降低数据加密强度

3.量子密钥分发（QKD）技术的安全性主要依赖于？

A.数学算法复杂度

B.量子力学的不可克隆定理

C.对称加密算法的密钥长度

D.非对称加密的公钥分发机制

4.物联网（IoT）设备的典型安全风险不包括？

A.固件漏洞难以更新

B.资源受限导致加密算法简化

C.基于5G的高带宽传输

D.海量设备带来的身份认证压力

5.某企业部署了软件定义边界（SDP），其核心功能是？

A.通过软件定义网络拓扑

B.仅允许经过验证的设备访问特定资源

C.提升网络传输速率

D.实现跨云平台的数据同步

6.以下哪种加密算法属于对称加密？

A.RSA

B.ECC（椭圆曲线加密）

C.AES-256

D.SHA-256

7.在云安全中，“责任共担模型”指的