2025-2026年信息安全技术应用与挑战测试题.docxVIP

2025-2026年信息安全技术应用与挑战测试题

一、单选题（本大题共10小题，每小题2分，共20分）

1.在信息安全领域，零信任架构的核心原则是什么？

A.最小权限原则

B.信任但验证

C.隔离但互通

D.防火墙隔离原则

解析：零信任架构的核心是从不信任，始终验证，即不依赖网络位置判断信任状态，而是对每个访问请求进行身份验证和授权。选项B信任但验证最符合该原则，而其他选项分别描述了访问控制、纵深防御和传统网络隔离策略，与零信任定义不符。零信任模型强调身份验证、设备状态检查、多因素认证等动态验证机制，彻底改变了传统边界信任思维。

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

解析：对称加密算法使用相同密钥进行加密解密，AES（高级加密标准）是典型代表，目前广泛应用于数据加密场景。RSA和ECC属于非对称加密算法，需要公私钥配合使用。SHA-256是哈希算法，用于数据完整性校验而非加密。对称加密算法具有计算效率高、密钥分发简单的特点，但密钥管理是主要挑战。

3.在网络攻击中，APT攻击的主要特征是什么？

A.短时间内造成大规模瘫痪

B.利用公开漏洞快速传播

C.长期潜伏、目标精准

D.使用病毒软