2026年计算机网络安全考试题库及分析.docxVIP

2026年计算机网络安全考试题库及分析

一、单项选择题（共10题，每题1分，共10分）

以下哪一项是零信任安全架构的核心基本原则？

A.默认所有主体的任何访问请求都需要持续验证与授权

B.企业内网区域内的所有设备默认处于完全信任状态

C.仅对从公网进入内网的外部访问流量进行安全检测

D.用户完成首次身份验证后后续所有操作都无需再次校验

答案：A

解析：零信任架构的核心逻辑是“永不信任、始终验证”，无论访问主体处于内网还是外网环境，所有访问请求都需要持续进行身份和权限校验，因此A选项表述完全正确。B选项是传统边界安全架构的底层逻辑，不符合零信任的设计要求，属于错误表述；C选项零信任要求对内网流转的所有流量同样做安全检测，不存在内外网区别对待的规则，表述错误；D选项零信任要求的是动态持续验证，并非仅在首次登录时做身份校验，表述错误。

以下哪一种加密算法属于典型的非对称加密算法？

A.AES高级加密标准

B.RSA公钥加密算法

C.SM4国标的对称分组加密算法

D.流式加密RC4算法

答案：B

解析：RSA是最早被广泛应用的非对称公钥加密算法，通过公钥加密、私钥解密的机制实现非对称加密能力，因此B选项正确。A、C、D三个选项的算法都属于对称加密范畴，加密解密使用相同的密钥，不属于非对称加密算法，表述错误。

勒索软件攻击的典型核心行为不包含以下哪一项？

A.对受害主机内的