网络安全知识竞赛试题及答案(共140题).docxVIP

网络安全知识竞赛试题及答案(共140题)

一、单项选择题（每题2分，共20分）

1.在网络安全领域，零信任（ZeroTrust）安全架构的核心原则是（）。

A.基于角色的访问控制，仅授权必要权限

B.假设网络内部威胁大于外部威胁

C.完全信任内部用户，限制外部访问

D.通过多因素认证强制所有用户验证身份

参考答案：D

解析：零信任架构的核心是从不信任，始终验证，要求对所有用户（无论内外部）进行持续身份验证和权限控制，而非仅依赖网络边界防护。选项A描述的是传统RBAC模型，选项B是错误的安全假设，选项C与零信任原则相反，选项D准确体现了零信任的持续验证机制。

2.以下哪种加密算法属于对称加密，且目前被广泛应用于HTTPS协议中？（）

A.RSA

B.ECC

C.AES-256

D.SHA-256

参考答案：C

解析：AES-256（高级加密标准）是当前主流的对称加密算法，通过相同的密钥进行加密解密，计算效率高，被TLS/HTTPS协议采用。RSA和ECC属于非对称加密，SHA-256是哈希算法，不具备解密功能。

3.在网络攻击中，APT（高级持续性威胁）攻击的主要特征不包括（）。

A.短时间内造成大规模数据泄露

B.长期潜伏目标系统窃取敏感信