2026年计算机网络安全练习试题及答案.docxVIP

2026年计算机网络安全练习试题及答案

一、单项选择题（本大题共20小题，每小题2分，共40分）

1.零信任架构的核心设计原则不包括以下哪一项？

A.从不信任，始终验证B.基于最小权限访问C.默认内部流量可信D.持续评估风险

答案：C

解析：零信任打破了传统网络中“内部可信，外部不可信”的边界假设，默认所有流量都不可信，因此默认内部流量可信不属于零信任核心原则，本题选C。

2.近年来利用生成式AI制作的钓鱼邮件相比于传统钓鱼邮件，最突出的特点是？

A.发送数量更大B.伪装性更强，针对性更高C.附件携带病毒D.发送地址更隐蔽

答案：B

解析：生成式AI可以根据目标公开信息生成符合目标身份习惯的邮件内容，甚至伪造企业高层口吻、匹配日常办公场景，针对性和伪装性远高于传统批量生成的泛钓鱼邮件，本题选B。

3.以下哪一种漏洞属于零日漏洞？

A.漏洞已经被公开，厂商发布补丁但用户未安装B.漏洞仅被攻击者发现，未公开也未发布补丁

C.漏洞公开超过一年，厂商未发布补丁D.漏洞被公开后厂商三个月发布补丁

答案：B

解析：零日漏洞的定义是仅被攻击者或少数未公开的主体发现，尚未被公众知晓、厂商也未推出修复补丁的漏洞，公开后未修复的漏洞不属于零日漏洞范畴，因此选B。

4.在TCP/IP模型中，哪一层的攻击通常会导致SYN洪水攻击？

A.网络接口层B.网