2026年网络安全技术与管理专业认证题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与管理专业认证题库

一、单选题（共10题，每题2分）

1.某企业采用零信任架构，其核心理念是（）。

A.所有用户和设备必须经过严格的身份验证才能访问资源

B.内部网络默认隔离，外部网络默认可信

C.数据加密是唯一的安全防护手段

D.最小权限原则仅适用于管理员

答案：A

解析：零信任架构的核心是“从不信任，始终验证”，要求对所有访问请求进行严格的身份验证和授权，无论其来自内部还是外部网络。选项B错误，零信任强调内外网隔离，但默认不可信；选项C错误，数据加密只是手段之一；选项D错误，最小权限原则适用于所有用户，而非仅管理员。

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：对称加密算法使用相同的密钥进行加密和解密，如AES；RSA、ECC属于非对称加密；SHA-256属于哈希算法，不可逆。

3.某银行采用多因素认证（MFA）保护客户账户，其中“密码+短信验证码”属于（）。

A.生物识别认证

B.知识因素认证

C.拥有因素认证

D.位置因素认证

答案：B、C

解析：密码属于知识因素，短信验证码属于拥有因素。选项A错误，生物识别如指纹、人脸属于该类；选项D错误，位置因素如IP地址、设备指纹不属于此列。

4.以下哪种网络攻击属于