网络安全知识竞赛网络安全知识科普题(含参考答案).docxVIP

网络安全知识竞赛网络安全知识科普题(含参考答案)

一、单项选择题（每题2分，共20分）

1.在网络安全领域，零信任（ZeroTrust）安全架构的核心原则是什么？

A.所有用户和设备在访问任何资源前必须经过严格认证

B.仅允许来自特定IP地址的访问请求通过

C.基于角色的访问控制（RBAC）优先于身份验证

D.数据加密是唯一的安全防护手段

解析：零信任架构的核心是从不信任，始终验证，要求对任何内部或外部访问者进行持续的身份验证和授权，而非依赖网络边界防护。选项A准确描述了该原则，B是传统边界安全思维，C是访问控制方法，D是技术手段而非架构原则。

2.以下哪种加密算法属于非对称加密，常用于数字签名和SSL/TLS协议？

A.DES（数据加密标准）

B.AES（高级加密标准）

C.RSA（非对称加密算法）

D.3DES（三重数据加密）

解析：RSA算法通过公钥和私钥对实现加密解密，公钥用于加密，私钥用于解密，是典型的非对称加密。DES和3DES属于对称加密，AES虽支持对称但也可用于非对称场景。

3.在网络攻击中，APT（高级持续性威胁）攻击的主要特征是什么？

A.短时间内造成大规模数据泄露

B.利用公开漏洞进行快速传播

C.长期潜伏在目标系