2026年网络安全考试题库及答案.docxVIP

2026年网络安全考试题库及答案

一、单项选择题（每题2分，共40分）

1.以下哪项属于零信任架构的核心原则？

A.基于边界的信任机制

B.持续验证访问请求

C.默认允许所有内部流量

D.依赖传统防火墙防护

答案：B

2.针对物联网设备的“固件漏洞利用攻击”，最有效的防御措施是？

A.部署入侵检测系统（IDS）

B.定期更新设备固件并启用安全启动

C.限制设备网络访问端口

D.对设备流量进行深度包检测

答案：B

3.某企业发现员工终端频繁出现异常进程调用系统敏感API，最可能的攻击类型是？

A.分布式拒绝服务（DDoS）

B.内存注入攻击（如Shellcode）

C.跨站脚本攻击（XSS）

D.钓鱼邮件附件执行

答案：B

4.以下哪种加密算法在量子计算环境下最易被破解？

A.RSA（2048位）

B.AES-256

C.ChaCha20

D.国密SM4

答案：A

5.云环境中“数据残留风险”主要指？

A.跨租户数据隔离失效

B.存储介质删除后数据可恢复

C.云服务商日志记录不完整

D.API接口认证机制被绕过

答案：B

6.某组织实施“软件定义边界（SDP）”，其核心功能是？

A.动态调整网络带宽分配

B.隐藏服