2026年安全考试题库及答案.docxVIP

2026年安全考试题库及答案

一、单选题

1.在2026年广泛采用的零信任网络架构中，核心安全原则是（）。

A.信任但验证

B.从不信任，始终验证

C.仅验证边界访问

D.内部网络默认可信

答案：B

解析：零信任架构的核心原则是“从不信任，始终验证”。无论访问请求是来自网络外部还是内部，甚至是受信任的设备，在每次访问资源时都必须进行严格的身份验证和授权。传统的边界安全模型假设内部网络是安全的，但这已无法应对现代高级持续性威胁（APT）和内部威胁。

2.针对人工智能模型的对抗性攻击中，攻击者通过在输入数据中添加人类肉眼难以察觉的微小扰动来欺骗模型，这种攻击方式被称为（）。

A.数据投毒

B.模型逆向

C.对抗样本攻击

D.联邦学习攻击

答案：C

解析：对抗样本攻击是指通过在输入数据（如图像、音频或文本）中添加精心设计的微小扰动，导致深度学习模型做出错误的分类或预测，而这些扰动通常人类感官无法察觉。数据投毒是指在训练阶段篡改数据；模型逆向是指试图通过查询接口恢复模型参数或训练数据。

3.在后量子密码学迁移过程中，哪种算法类型被认为是最有潜力替代RSA和ECC用于建立加密密钥交换的算法？（）

A.基于哈希的签名

B.基于格的密码学

C.基于编码的密码学

D.多变量密码学

答案：B

解析：基于格的密码学（如Kyber、Dilithium等算法）因其安全性强、效