网络信息安全技术知识竞赛题库及答案(共130题).docxVIP

网络信息安全技术知识竞赛题库及答案(共130题)

一、单项选择题（每题2分，共20分）

1.在网络信息安全领域，零信任架构的核心原则是（）。

A.所有用户在访问任何资源前必须经过严格认证

B.基于角色的访问控制（RBAC）

C.最小权限原则

D.防火墙隔离技术

解析：零信任架构的核心是从不信任，始终验证，强调对网络内外的所有用户和设备进行持续的身份验证和授权，而非默认信任内部网络。选项A准确描述了这一原则，而其他选项分别涉及访问控制模型、权限管理技术和网络分段技术，与零信任架构的核心原则不符。

2.以下哪种加密算法属于对称加密算法？（）

A.RSA

B.ECC

C.AES

D.SHA-256

解析：对称加密算法使用相同的密钥进行加密和解密，常见的有DES、3DES、AES等。选项C的AES（高级加密标准）是典型的对称加密算法。RSA、ECC属于非对称加密算法，SHA-256是哈希算法，用于数据完整性校验而非加密。

3.在网络攻击中，APT攻击的主要特征是（）。

A.短时间内造成大规模网络瘫痪

B.利用病毒快速传播感染大量主机

C.长期潜伏在目标网络窃取敏感数据

D.通过DDoS攻击勒索赎金

解析：APT（高级持续性威胁）攻