2026年网络安全考试题库及详细答案.docxVIP

2026年网络安全考试题库及详细答案

一、单项选择题（共40题，每题1分，共40分）

答题说明：每题只有一个正确答案，选出最符合题意的选项。

1.零信任架构的核心原则是（）

A.基于网络位置的信任机制

B.持续验证访问请求的所有要素

C.仅允许已知设备接入内网

D.依赖传统边界防火墙防护

答案：B

解析：零信任的核心是“永不信任，始终验证”，核心原则是持续验证访问请求的所有要素，包括用户身份、设备状态、网络环境、访问权限等，而非依赖固定的网络边界或静态信任。A选项是传统边界防护的思路，C选项过于绝对，已知设备也需验证，D选项是传统安全防护方式，均不符合零信任核心。

2.以下哪种加密算法属于对称加密，且广泛用于HTTPS协议中的会话密钥交换（）

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：对称加密算法的特点是加密和解密使用相同密钥，AES（高级加密标准）是目前最常用的对称加密算法，广泛用于HTTPS协议中对传输数据进行加密，保障会话安全。A选项RSA、C选项ECC均为非对称加密算法，主要用于密钥交换或数字签名；D选项SHA-256是哈希算法，用于数据完整性校验，不用于加密。

3.某企业安全日志中出现大量ICMP请求包（类型8），但无对应响应包（类型0），最可能遭遇的攻击是（）

A.DDoS反射攻击

B.ARP欺骗

C.端