2026年网络信息安全知识竞赛试卷及答案(共十八套).docxVIP

2026年网络信息安全知识竞赛试卷及答案(共十八套)

一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内。）

1.在网络信息安全领域，零信任架构（ZeroTrustArchitecture）的核心原则是什么？

A.基于角色的访问控制，即默认拒绝所有访问

B.基于属性的访问控制，即默认允许所有访问

C.最小权限原则，即仅授予完成特定任务所需的最小权限

D.集中式管理，即所有安全策略由中央服务器统一控制

解析：零信任架构的核心是从不信任，始终验证，强调基于属性的访问控制（ABAC）而非传统的基于角色的访问控制（RBAC），通过持续验证用户身份、设备状态和访问请求的合法性来决定是否授权。选项A描述的是传统安全模型的默认拒绝策略，选项B与零信任原则相反，选项D描述的是集中式架构，而零信任更强调分布式验证机制。

2.以下哪种加密算法属于对称加密算法，且目前被广泛应用于高安全需求场景？

A.RSA

B.ECC（椭圆曲线加密）

C.AES（高级加密标准）

D.SHA-256（安全散列算法）

解析：AES是目前国际通用的对称加密算法，具有高安全性和高效性，被NIST推荐用于保护敏感数据。RSA和ECC属于