2025年计算机网络安全考试试题及答案.docxVIP

2025年计算机网络安全考试试题及答案

一、单项选择题（共15题，每题2分，总计30分。每题只有1个正确答案，错选、多选、不选均不得分）

1.2024年正式实施的《网络安全等级保护3.0》系列标准中，核心防御框架新增的两大能力模块是（）

A.密码保障、溯源反制B.入侵检测、漏洞扫描C.数据加密、身份认证D.日志审计、应急响应

2.下列关于零信任架构“永不信任、始终验证”核心原则的描述，错误的是（）

A.不默认信任任何内部网络的访问请求B.所有访问主体的权限遵循最小权限原则C.仅在首次访问时做身份验证，后续访问无需重复校验D.所有访问行为需做全链路审计

3.NIST于2024年正式发布的后量子密码标准中，用于密钥交换场景的优先推荐算法是（）

A.RSA-3072B.CRYSTALS-KyberC.ECC-256D.SM2

4.OWASP2024年发布的API安全Top10风险中，排名第一的风险类型是（）

A.失效的用户认证B.失效的对象级授权（BOLA）C.过度数据暴露D.资源耗尽

5.2024年修订的《中华人民共和国数据安全法》将数据划分的三个层级是（）

A.公开数据、敏感数据、涉密数据B.一般数据、重要数据、核心数据C.个人数据、企业数据、政务数据D.普通数据、敏感数据、核心数据

6.下