2025年网络空间安全与应用考试及答案.docxVIP

2025年网络空间安全与应用考试及答案

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络空间安全领域，零信任架构的核心原则是（）

A.最小权限原则

B.信任但验证

C.隔离但互通

D.防火墙隔离

解析：零信任架构的核心原则是“从不信任，始终验证”，即不依赖网络边界，对任何访问请求都进行身份验证和授权。选项A最小权限原则是访问控制策略，选项C隔离但互通描述的是网络分段策略，选项D防火墙隔离是传统边界安全措施，均不符合零信任架构的核心定义。

2.以下哪种加密算法属于对称加密算法（）

A.RSA

B.ECC

C.AES

D.SHA-256

解析：对称加密算法使用相同密钥进行加密和解密，AES（高级加密标准）是典型的对称加密算法。RSA和ECC属于非对称加密算法，SHA-256是哈希算法，不具备解密功能。

3.在网络攻击中，APT攻击的主要特征是（）

A.短时间内造成大规模瘫痪

B.利用公开漏洞快速传播

C.长期潜伏并窃取高价值数据

D.使用病毒感染大量终端

解析：APT（高级持续性威胁）攻击的特点是长期潜伏、目标明确、手段隐蔽，通常由国家级组织或犯罪集团发起，用于窃取高价值数据。选项A描述的是DDoS攻击，选项B是蠕虫病毒特征，选项D是普通病毒