安全技术咨询题库(附答案).docx

安全技术咨询题库(附答案)

一、单项选择题（每题2分，共20题）

1.以下哪项是零信任架构的核心原则？

A.网络边界防御

B.持续验证访问请求

C.静态角色权限分配

D.基于IP地址的信任机制

答案：B

解析：零信任架构的核心是“永不信任，始终验证”，强调对每个访问请求进行持续身份、设备、环境等多维度验证，而非依赖传统边界防御或静态信任。

2.以下哪种加密算法属于非对称加密？

A.AES-256

B.RSA

C.DES

D.SHA-256

答案：B

解析：RSA是典型的非对称加密算法，使用公钥和私钥对；AES、DES为对称加密算法；SHA-256是哈希算法。

3.在OWASP