2026年网络与信息安全技术题目及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全技术题目及答案

一、单选题（共10题，每题2分）

1.题干：以下哪种加密算法属于对称加密算法？（）

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：对称加密算法使用相同的密钥进行加密和解密，常见的有AES、DES、3DES等。RSA和ECC属于非对称加密算法，SHA-256属于哈希算法。

2.题干：在网络安全防护中，以下哪项措施不属于零信任架构的核心原则？（）

A.最小权限原则

B.多因素认证

C.默认允许访问

D.持续验证

答案：C

解析：零信任架构的核心原则是“永不信任，始终验证”，强调默认拒绝访问，而非默认允许。其他选项均符合零信任原则。

3.题干：以下哪种网络攻击方式利用了系统配置错误？（）

A.DDoS攻击

B.SQL注入

C.中间人攻击

D.拒绝服务攻击

答案：B

解析：SQL注入利用应用程序的数据库查询接口漏洞，属于配置错误导致的攻击。DDoS和拒绝服务攻击属于资源耗尽型攻击，中间人攻击属于窃听或篡改通信。

4.题干：在网络安全事件响应中，哪个阶段是最后一步？（）

A.事件发现

B.事件遏制

C.事件根除

D.事后总结

答案：D

解析：事件响应流程通常包括事件发现、遏制、根除和事后总结。事后总结是对整个事件的复盘和改进，是最后一步。