2025年国家网络安全知识竞赛题库附完整答案(历年真题).docxVIP

2025年国家网络安全知识竞赛题库附完整答案(历年真题)

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全领域，零信任架构的核心原则是什么？

A.最小权限原则

B.信任但验证

C.隔离但互通

D.一次性验证

解析：零信任架构的核心原则是从不信任，始终验证，即不依赖网络位置判断用户或设备是否可信，而是对每一次访问请求进行严格验证。选项A最小权限原则是访问控制策略，选项C隔离但互通描述的是网络分段策略，选项D一次性验证与零信任的持续验证机制不符。零信任源于FORRESTER研究机构，强调身份验证、设备状态检查、多因素认证等组合验证手段，常见于现代云安全架构设计中。

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

解析：对称加密算法使用相同密钥进行加密解密，AES（高级加密标准）是最常用的对称算法，其密钥长度有128/192/256位。RSA、ECC属于非对称加密算法，RSA基于大数分解难题，ECC基于椭圆曲线离散对数问题。SHA-256是哈希算法，用于生成数据摘要而非加密解密。AES由NIST在2001年正式标准化，广泛应用于HTTPS、VPN等场景。

3.在网络钓鱼攻击中，攻击者最常使用的欺骗手段是什么？