常考2025年网络安全试题及答案试卷+答案.docxVIP

常考2025年网络安全试题及答案试卷+答案

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全领域，零信任架构的核心思想是什么？

A.所有用户在访问任何资源前必须经过严格的身份验证

B.只需在网络边界部署防火墙即可保障安全

C.数据加密是唯一的安全防护手段

D.定期进行安全审计不需要持续验证

解析：零信任架构的核心是从不信任，始终验证，强调对任何内部或外部用户、设备、应用都进行持续的身份验证和授权，而非默认信任。选项A准确描述了这一思想，B忽略了内部威胁，C过于片面，D与零信任原则相悖。

2.某公司遭受勒索软件攻击后，发现关键业务系统无法启动。此时最优先采取的措施是？

A.尝试与黑客联系以获取解密密钥

B.立即从备份中恢复所有数据

C.向执法部门报告并保留现场证据

D.通知所有员工停止使用公司邮箱

解析：勒索软件攻击下，数据恢复优先。选项B正确，因为备份是恢复数据的唯一可靠途径。A不可靠，C应在B之后，D无法阻止后续攻击。

3.在TCP/IP协议栈中，哪个层负责提供端到端的可靠数据传输？

A.应用层（ApplicationLayer）

B.传输层（TransportLayer）

C.网络层（NetworkLaye