2026年网络安全知识竞赛防范网络攻击与数据保护.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识竞赛：防范网络攻击与数据保护

一、单选题（共10题，每题2分）

1.在网络安全领域，零信任（ZeroTrust）架构的核心原则是什么？

A.所有用户和设备默认可访问内部资源

B.仅允许经过认证的内部用户访问特定资源

C.仅通过防火墙控制外部访问权限

D.忽略内部威胁，重点防范外部攻击

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.钓鱼邮件的典型特征是？

A.使用官方域名和数字证书

B.要求受害者点击恶意链接或下载附件

C.包含公司HR的正式邮件头

D.发件人地址显示为技术支持部门

4.某企业遭受勒索软件攻击后，无法恢复关键数据。最可能的原因是？

A.未定期备份数据

B.安装了最新的杀毒软件

C.系统自动更新了补丁

D.员工使用了强密码

5.在数据分类分级中，机密级数据的处理要求通常包括？

A.可在公共场合讨论

B.需脱敏处理后公开

C.严格限制访问权限

D.仅需内部员工知晓

6.以下哪种安全协议用于保护TLS/SSL传输？

A.FTPS

B.SSH

C.HTTPS

D.SFTP

7.APT（高级持续性威胁）攻击的主要特点是什么？

A.短时间内造成大规模破坏

B.长期潜伏，逐步窃取数据

C.使用简