2026年网络安全基础知识巩固练习题.docxVIP

2026年网络安全基础知识巩固练习题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全领域，零信任（ZeroTrust）安全架构的核心原则是什么？

A.基于角色的访问控制（RBAC）

B.最小权限原则

C.假设网络内部威胁，始终验证所有访问请求

D.多因素认证（MFA）优先级高于单因素认证

解析：零信任架构的核心原则是从不信任，始终验证，即不依赖网络边界防护，对任何访问请求（无论来自内部还是外部）都进行身份验证和授权。选项A的RBAC是访问控制模型，选项B的最小权限原则是权限分配策略，选项D的MFA是认证技术，均未体现零信任的核心理念。零信任强调的是全场景动态验证，而非静态边界划分。

2.以下哪种加密算法属于对称加密算法，且在2026年仍被广泛用于数据传输加密？

A.RSA

B.ECC（椭圆曲线加密）

C.AES-256

D.SHA-256

解析：对称加密算法的特点是加密和解密使用相同密钥。RSA和ECC属于非对称加密算法，需要公私钥配合使用。SHA-256是哈希算法，不具备解密功能。AES-256（高级加密标准）是目前最主流的对称加密算法，其高效率和高安全性使其在2026年仍广泛应用于HTTPS、VPN等场景。其密钥长度256位能抵抗当前所有已知量子计算机