2025年国家网络安全知识竞赛题库附答案(黄金题型).docxVIP

2025年国家网络安全知识竞赛题库附答案(黄金题型)

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全领域，零信任（ZeroTrust）安全架构的核心原则是什么？

A.最小权限原则

B.默认信任，例外验证

C.网络分段隔离

D.多因素认证优先

解析：零信任架构的核心是从不信任，始终验证，即默认不信任任何用户或设备，无论其是否在内部网络，都需要进行身份验证和授权。选项B最符合这一原则，而最小权限原则（A）是访问控制的基本原则，网络分段（C）是物理隔离手段，多因素认证（D）是身份验证技术之一，但非零信任架构的核心原则。零信任强调的是持续验证和动态授权，而非静态的信任划分。

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

解析：对称加密算法使用相同密钥进行加密和解密，AES（高级加密标准）是典型的对称加密算法。RSA（A）和ECC（B）属于非对称加密算法，利用公私钥对进行操作。SHA-256（D）是哈希算法，用于生成数据摘要而非加密。对称加密算法的特点是加解密效率高，适合大量数据加密，但密钥分发较为复杂。

3.在网络攻击中，APT（高级持续性威胁）攻击的主要特征是什么？

A.短时间内造成大规模破坏