网络安全风险评估与防护策略考点冲刺卷.docxVIP

网络安全风险评估与防护策略考点冲刺卷

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，共20分）

1.在网络安全风险评估中，以下哪项不属于风险评估的四个主要阶段？

A.风险识别

B.风险分析

C.风险控制

D.风险监控

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全中，零信任（ZeroTrust）架构的核心思想是？

A.所有用户默认可访问所有资源

B.仅允许来自内部网络的访问

C.基于最小权限原则验证所有访问请求

D.仅依赖防火墙进行访问控制

4.以下哪种攻击方式属于社会工程学攻击？

A.DDoS攻击

B.SQL注入

C.鱼叉邮件攻击

D.恶意软件植入

5.在网络安全风险评估中，资产价值通常指？

A.资产的成本

B.资产对组织的业务影响

C.资产的维护费用

D.资产的市场价格

6.以下哪种协议属于传输层协议？

A.FTP

B.TCP

C.SMTP

D.DNS

7.在网络安全中，蜜罐技术的主