2026年网络安全知识测试题及答案详解.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识测试题及答案详解

一、单选题（每题2分，共20题）

1.在网络安全领域，零信任（ZeroTrust）架构的核心原则是什么？

A.所有用户必须通过单一认证点访问资源

B.默认信任，例外验证

C.最小权限原则，持续监控

D.物理隔离所有终端设备

2.以下哪种加密算法属于非对称加密？

A.DES

B.AES

C.RSA

D.3DES

3.某公司发现内部文件被窃取，但未发现系统入侵痕迹。最可能的原因是？

A.网络端口被扫描

B.内部员工恶意泄露

C.DNS劫持

D.恶意软件感染

4.HTTPS协议通过哪种机制确保数据传输的机密性？

A.对称加密

B.数字签名

C.SSL/TLS证书

D.哈希校验

5.以下哪种漏洞利用方式最常用于钓鱼攻击？

A.SQL注入

B.跨站脚本（XSS）

C.堆栈溢出

D.零日漏洞

6.中国《网络安全法》规定，关键信息基础设施运营者应当在哪些情况下立即采取应急措施？

A.系统崩溃

B.用户投诉

C.检测到网络攻击

D.财务亏损

7.某企业部署了入侵检测系统（IDS），但未能及时发现勒索病毒攻击。可能的原因是？

A.IDS规则库过时

B.网络流量过低

C.勒索病毒使用加密通信

D.IDS配置为被动模式

8.以下哪种安全工具主要