2026年网络安全专业入学考试模拟题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业入学考试模拟题目

一、单选题（共10题，每题2分，合计20分）

1.在网络安全领域，零信任（ZeroTrust）安全架构的核心思想是？

A.对所有用户和设备进行统一信任

B.仅信任内部网络资源，不信任外部资源

C.通过最小权限原则，动态验证所有访问请求

D.建立多层防御体系，防止未授权访问

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在中国网络安全法中，要求关键信息基础设施运营者每年至少进行一次网络安全风险评估，该要求属于哪种安全合规要求？

A.事件响应要求

B.数据保护要求

C.安全审计要求

D.风险评估要求

4.某企业部署了Web应用防火墙（WAF），其主要作用是？

A.防止数据库被攻击

B.拦截常见的Web攻击（如SQL注入、XSS）

C.增强网络层的防御能力

D.监控内部员工行为

5.在网络安全事件分类中，APT攻击通常具有以下特征？

A.短时间内造成大规模破坏

B.高度针对性，目标明确且持久

C.主要通过病毒传播进行感染

D.通常由普通黑客发起，目的以勒索为主

6.以下哪种技术不属于常见的数据加密技术？

A.软件加密

B.硬件加密

C.量子加密

D.暗号加密

7.在中国，