2025年大学网络空间安全(网络安全防护)试题及答案.docxVIP

2025年大学网络空间安全(网络安全防护)试题及答案

一、单项选择题（每题2分，共40分）

1.零信任安全架构的核心思想是（）

A.默认信任内部网络所有主体

B.永不信任，始终验证

C.基于网络边界划分信任域

D.只要身份验证一次即可终身信任

2.生成式AI应用中，攻击者通过构造恶意提示词，诱导AI输出原本不允许访问的敏感信息，这种攻击被称为（）

A.模型后门攻击

B.提示词注入攻击

C.训练数据投毒攻击

D.模型窃取攻击

3.根据《网络安全等级保护管理办法》，第三级网络运营者应当多久开展一次等保测评（）

A.每半年

B.每一年

C.每两年

D.每三年

4.CC攻击属于以下哪类攻击的典型类型（）

A.DDoS攻击

B.SQL注入攻击

C.跨站脚本攻击

D.端口扫描攻击

5.根据《中华人民共和国数据安全法》，处理核心数据的活动应当由哪一级部门组织开展国家安全评估（）

A.县级网信部门

B.市级网信部门

C.省级以上网信部门

D.国家安全机关

6.零信任架构中，实现所有访问控制逻辑的核心基础是（）

A.边界安全防护

B.身份治理与访问管理

C.数据加密传输

D.入侵检测系统

7.物联网终端安全防护中，以下哪项不属于常见的安全风险（）

A.默认弱口令普遍存在

B.固件未做签名校验，容易被篡改

C