2026年网络安全基本概念与术语测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全基本概念与术语测试题

一、单选题（共10题，每题2分）

1.在网络安全领域，零信任（ZeroTrust）架构的核心原则是什么？

A.所有用户和设备默认可访问内部资源

B.仅允许经过强身份验证的用户访问特定资源

C.信任网络内部的所有设备，无需持续验证

D.通过代理服务器集中管理所有网络流量

2.以下哪种加密算法属于非对称加密，常用于数字签名？

A.DES

B.AES

C.RSA

D.3DES

3.APT（高级持续性威胁）攻击的主要特征是什么？

A.高频次、大规模的DDoS攻击

B.利用已知漏洞进行快速传播的恶意软件

C.长期潜伏、针对性极强的网络渗透

D.利用社会工程学手段进行大规模诈骗

4.在网络安全防护中，蜜罐（Honeypot）技术的目的是什么？

A.捕获并分析黑客攻击行为

B.隐藏真实服务器IP地址

C.自动修复系统漏洞

D.禁止恶意软件传播

5.OWASP（开放网络应用安全项目）主要关注哪个领域的安全？

A.操作系统内核安全

B.移动应用安全

C.网络设备硬件安全

D.Web应用安全

6.MAC地址欺骗（MACSpoofing）攻击的主要危害是什么？

A.导致网络带宽急剧下降

B.窃取用户登录密码

C.阻止特定设备接入网络

D.破坏DNS解析服