2025年国家网络安全知识竞赛题库含完整答案(有一套).docxVIP

2025年国家网络安全知识竞赛题库含完整答案(有一套)

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全领域，零信任（ZeroTrust）安全架构的核心原则是什么？

A.最小权限原则

B.信任但验证原则

C.隔离但互通原则

D.防火墙隔离原则

解析：零信任架构的核心是从不信任，始终验证，即不依赖网络边界进行安全策略实施，而是对每个访问请求进行身份验证和授权。选项B正确，其他选项描述的是相关但不同的安全原则。最小权限原则指用户仅获得完成工作所需的最小权限；隔离但互通原则常见于网络分段设计；防火墙隔离是边界安全的基础技术。

2.某企业部署了多因素认证（MFA）系统，用户登录时需要同时提供密码和手机验证码。这种认证方式属于哪种安全机制？

A.基于角色的访问控制（RBAC）

B.多因素认证（MFA）

C.基于属性的访问控制（ABAC）

D.基于令牌的认证

解析：多因素认证（MFA）通过结合两种或以上不同类型的认证因素（如知识因素密码、拥有因素手机、生物因素指纹）来提高安全性。选项B准确描述了该机制。RBAC基于用户角色授权；ABAC基于动态属性授权；基于令牌认证特指使用物理或虚拟令牌的认证方式。

3.在网络攻击中，攻击者通过伪造合法网站骗取用户账号密码的行为属