2025网络安全知识竞赛题库(含答案).docxVIP

2025网络安全知识竞赛题库(含答案)

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全领域，零信任架构的核心原则是什么？

A.最小权限原则

B.信任但验证

C.最小化攻击面

D.零日漏洞利用

解析：零信任架构的核心是从不信任，始终验证，即不依赖网络位置判断用户或设备是否可信，而是对每一次访问请求进行严格验证。选项A最小权限原则是访问控制策略，选项C最小化攻击面是安全设计原则，选项D零日漏洞利用是攻击手段，均不符合零信任架构定义。正确答案为B，该原则强调身份验证和授权的持续验证过程。

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

解析：对称加密算法使用相同密钥进行加密和解密，AES（高级加密标准）是国际通用的对称加密算法。RSA和ECC属于非对称加密算法，需要公私钥配合使用。SHA-256是哈希算法，用于数据完整性校验。正确答案为C，AES具有高效率且广泛应用于现代加密场景。

3.在网络钓鱼攻击中，攻击者最常使用的欺骗手段是什么？

A.恶意软件植入

B.社会工程学诱导

C.DNS劫持

D.拒绝服务攻击

解析：网络钓鱼攻击本质是利用社会工程学技巧，通过伪造邮件、网