2026年网络安全知识考试题集及答案手册.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识考试题集及答案手册

一、单选题（每题1分，共20题）

1.在网络安全领域，零信任（ZeroTrust）架构的核心原则是什么？

A.基于角色的访问控制

B.最小权限原则

C.网络边界信任默认不信任

D.多因素认证优先

答案：C

解析：零信任架构的核心是“从不信任，始终验证”，强调不依赖网络边界，对任何访问请求进行严格身份验证和授权。

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：AES（高级加密标准）是对称加密算法，加密和解密使用相同密钥；RSA、ECC是公钥加密，SHA-256是哈希算法。

3.APT攻击（高级持续性威胁）的主要特点是什么？

A.短时间内造成大规模破坏

B.长期潜伏，缓慢窃取数据

C.高频次扫描，易被检测

D.使用公开漏洞，传播速度快

答案：B

解析：APT攻击以隐蔽性和持久性著称，通常在目标系统潜伏数月甚至数年，逐步窃取高价值数据。

4.某企业遭受勒索软件攻击，数据被加密，以下哪种措施最有效？

A.立即支付赎金

B.使用离线备份恢复数据

C.尝试破解加密算法

D.断开受感染设备网络连接

答案：B

解析：离线备份是应对勒索软件的最佳方案，可避免支付赎金并快速恢复业务。

5.中国《网络安全法》规