2025年大学网络空间安全(网络安全基础)试题及答案.docxVIP

2025年大学网络空间安全(网络安全基础)试题及答案

一、单项选择题（本大题共20小题，每小题1分，共20分）

1.根据我国《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019，即等保2.0），第三级网络安全系统的定期安全测评频率要求为

A.每半年一次B.每年一次C.每两年一次D.每三年一次

2.以下选项中，不属于OSI安全体系结构定义的核心安全服务的是

A.访问控制服务B.数据保密性服务C.不可否认服务D.入侵检测服务

3.SYN洪水攻击是典型的拒绝服务攻击，该攻击发生在TCP/IP体系结构的

A.网络层B.传输层C.应用层D.数据链路层

4.零信任安全架构的核心基本原则是

A.永不信任，始终验证B.内网可信，外网不可信C.默认开放，最小权限D.一次认证，永久通行

5.以下加密算法中，属于非对称加密算法的是

A.AES-256B.DESC.RSAD.SHA-256

6.在网络钓鱼攻击分类中，专门针对企业高管、政府官员等高价值特定目标的钓鱼攻击被称为

A.普通钓鱼B.鱼叉钓鱼C.捕鲸钓鱼D.水坑攻击

7.SQL注入攻击的核心原理是

A.利用数据库权限配置错误，直接窃取管理员权限

B.在Web页面中插入恶意脚本代码，欺骗用户浏览器执行

C.开发者未对用户输入的