2026年网络安全基础知识自测题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全基础知识自测题集

一、单选题（每题2分，共20题）

1.在网络安全领域，零信任（ZeroTrust）架构的核心思想是什么？

A.所有用户默认可访问所有资源

B.仅允许来自内部网络的访问

C.最小权限原则，验证后再授权

D.无需身份验证即可访问资源

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在TCP/IP协议栈中，负责端到端数据传输的协议是？

A.IP协议

B.TCP协议

C.UDP协议

D.ICMP协议

4.以下哪种安全防御措施属于纵深防御策略？

A.单一防火墙隔离网络

B.多层安全设备协同工作

C.仅依赖入侵检测系统

D.禁用所有外部端口

5.SQL注入攻击的主要目的是？

A.删除系统文件

B.获取数据库敏感信息

C.隐藏攻击痕迹

D.重置用户密码

6.在BGP协议中，AS-PATH属性的作用是？

A.记录路由路径的AS编号

B.计算最佳路由路径

C.限制路由传播范围

D.优化路由跳数

7.以下哪种安全事件属于APT（高级持续性威胁）攻击的特征？

A.短时高流量DDoS攻击

B.快速传播的勒索软件

C.长期潜伏、逐步窃取数据

D.随机性强的拒绝服务攻击

8.在HTTPS协议中，TLS证书的