2026年网络与信息安全专业试题及答案.docxVIP

2026年网络与信息安全专业试题及答案

一、单项选择题（每题2分，共20题）

1.在量子计算背景下，下列哪种加密算法被认为在可预见的未来依然安全？

A.RSA-2048

B.ECC-256

C.AES-256

D.基于格的加密算法

答案：D

解析：基于格的加密算法属于后量子密码学范畴，其安全性基于格问题的计算复杂性，目前被认为能够抵抗量子计算机的攻击。RSA和ECC的安全性基于大数分解和椭圆曲线离散对数问题，可被Shor算法有效破解。AES-256作为对称加密算法，在量子计算机面前虽安全性降低，但通过增加密钥长度仍有一定保障，但其并非专为抗量子设计。

2.在零信任架构中，下列哪项是“持续验证”原则的核心技术实现？

A.静态密码认证

B.基于角色的访问控制（RBAC）

C.自适应多因素认证与行为分析

D.网络边界防火墙

答案：C

解析：零信任的核心理念是“从不信任，始终验证”。持续验证要求动态评估访问请求的风险，不仅基于初始身份认证，还需结合用户行为、设备状态、网络环境等多维度信息进行实时分析。自适应多因素认证与用户实体行为分析（UEBA）是实现该原则的关键技术。静态密码和RBAC属于传统静态安全控制，网络边界防火墙则与零信任淡化边界的思想相悖。

3.下列哪项技术最有效地缓解了软件供应链攻击？

A.加强代码仓库的访问控制

B.对第三方组件进行软件物料清单（SBOM