2026年信息技术网络安全防护评估试卷及答案.docxVIP

2026年信息技术网络安全防护评估试卷及答案

一、选择题（共40分）

1.以下哪项不是网络安全的基本原则？

A.保密性

B.完整性

C.可用性

D.经济性

2.在OSI七层模型中，哪一层负责端到端的通信？

A.物理层

B.网络层

C.传输层

D.应用层

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.Diffie-Hellman

4.在网络安全领域，零信任安全模型的核心思想是什么？

A.完全信任内部网络

B.从不信任，总是验证

C.只信任外部网络

D.信任但验证

5.以下哪种攻击是通过发送大量请求使目标系统资源耗尽？

A.中间人攻击

B.拒绝服务攻击

C.SQL注入攻击

D.跨站脚本攻击

6.在网络安全评估中，以下哪个是漏洞扫描的主要目的？

A.发现系统中的已知漏洞

B.加密敏感数据

C.监控网络流量

D.阻止未授权访问

7.以下哪种身份认证方式属于多因素认证？

A.用户名和密码

B.密码和短信验证码

C.仅指纹识别

D.仅面部识别

8.以下哪种协议用于安全地传输网页数据？

A.HTTP

B.FTP