2026网络安全意识提升模拟试题.docxVIP

2026网络安全意识提升模拟试题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全防护中，零信任架构的核心原则是什么？

A.最小权限原则

B.信任但验证

C.隔离但开放

D.一次性验证

解析：零信任架构的核心原则是从不信任，始终验证，即不默认信任网络内部或外部的任何用户或设备，必须通过持续验证才能访问资源。选项B信任但验证最接近零信任的表述，但不够准确；选项A最小权限原则是零信任的重要补充原则而非核心；选项C和D与零信任无关。正确答案为B，但需注意该选项表述存在偏差，零信任更强调持续验证而非简单验证。

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

解析：对称加密算法使用相同密钥进行加密和解密，AES（高级加密标准）是典型的对称加密算法。RSA和ECC属于非对称加密算法；SHA-256是哈希算法。正确答案为C，但需注意非对称加密算法在密钥管理上更安全。

3.在钓鱼邮件攻击中，攻击者最常使用的欺骗手段是什么？

A.发送大量垃圾邮件

B.利用合法域名伪造发件人

C.包含恶意附件

D.直接要求提供密码

解析：钓鱼邮件攻击的核心是伪造合法邮件来源，诱骗用户点击链接或提供敏感信