2026年最新大二《(计算机应用技术)网络安全技术》下学期综合测试题及参考答案.docxVIP

2026年最新大二《(计算机应用技术)网络安全技术》下学期综合测试题及参考答案

一、单项选择题（每题1分，共20分）

1.按照《网络安全等级保护基本要求》（GB/T22239-2019），三级信息系统的等级测评周期要求为（）

A.每半年一次B.每年一次C.每两年一次D.每三年一次

2.以下国密算法中，属于非对称公钥加密算法、可用于数字签名和密钥交换的是（）

A.SM4B.SM3C.SM2D.ZUC

3.零信任架构的核心安全原则不包括以下哪一项（）

A.默认不信任任何内部/外部访问主体B.基于多维度属性进行动态授权

C.以网络边界位置作为信任判断依据D.对所有访问会话进行持续信任评估

4.攻击者在HTTP请求参数中插入SQL语句，利用数据库报错信息回显获取敏感数据的注入方式属于（）

A.联合查询注入B.报错注入C.布尔盲注D.时间盲注

5.以下关于CSRF攻击的描述，正确的是（）

A.攻击者可以直接窃取用户的Cookie明文

B.攻击利用了浏览器自动携带已认证站点Cookie的机制

C.攻击仅能通过GET参数触发

D.部署WAF可以100%防御所有CSRF攻击

6.根据《中华人民共和国网络安全法》要求，网络运营者留存网络日志的时间不得少于（）

A.3个月B.6个月C.12个月D.24个月

7.以下安全设备中，需要串联部署在网络链