2025年网络安全4级题库及答案.docxVIP

2025年网络安全4级题库及答案

一、单项选择题（每题2分，共20分）

1.以下哪项是零信任架构的核心原则？

A.网络边界内的设备默认可信

B.持续验证访问请求的身份、设备状态及环境安全

C.仅通过防火墙实现网络隔离

D.对内部用户不进行额外身份验证

答案：B

2.某企业数据库系统日志显示，多次出现“SELECTFROMusersWHEREusername=adminOR1=1”的查询记录，最可能遭遇的攻击是？

A.DDoS攻击

B.SQL注入攻击

C.XSS跨站脚本攻击

D.CSRF跨站请求伪造攻击

答案：B

3.下列哪种加密算法属于非对称加密？

A.AES-256

B.DES

C.RSA

D.SHA-512

答案：C

4.根据《数据安全法》，关键信息基础设施运营者在数据跨境流动时，应当通过（）进行安全评估？

A.行业主管部门

B.国家网信部门

C.第三方检测机构

D.省级公安机关

答案：B

5.某公司部署了基于AI的入侵检测系统（IDS），其核心优势是？

A.仅需规则库即可实现高精度检测

B.能够自动学习新型攻击模式并动态调整检测策略

C.完全替代人工分析日志

D.仅适用于已知攻击特征的识别

答案：B