网络安全与信息保密知识测试考试及答案.docxVIP

网络安全与信息保密知识测试考试及答案

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全领域，零信任架构的核心思想是什么？

A.所有用户在访问任何资源前必须经过严格的身份验证

B.只需在网络边界部署防火墙即可保障内部安全

C.定期对所有员工进行安全意识培训

D.将所有数据集中存储在云端以简化管理

解析：零信任架构基于从不信任，始终验证的原则，要求对网络内外的所有访问请求进行持续验证，而非依赖网络边界防护。选项A准确描述了这一核心思想，选项B是传统边界安全模型，选项C是安全意识管理措施，选项D涉及数据存储策略，均与零信任架构的核心概念不符。

2.某公司采用AES-256位加密算法保护敏感数据，以下关于该加密方式的表述哪项是正确的？

A.AES-256比RSA-2048更适用于小规模数据加密

B.AES-256的密钥长度为256位，但实际有效密钥强度低于理论值

C.AES-256属于对称加密算法，加密和解密使用相同密钥

D.AES-256的加密效率低于3DES加密算法

解析：选项C正确。AES-256是高级加密标准的一种对称加密算法，其密钥长度为256位，加密和解密过程使用相同密钥。选项A错误，RSA-2048适用于非对称加密场景；选项B错误，AES-256的有效密