2025年网络安全技术试卷及答案.docxVIP

2025年网络安全技术试卷及答案

考试时间：______分钟总分：______分姓名：______

一、选择题（每题1.5分，共30分）

1.CIA三元组中的“完整性”（Integrity）主要目标是（）

A.确保信息不被未授权者访问

B.确保信息在传输过程中不被篡改

C.确保授权用户可随时访问信息

D.确保信息来源的真实性

2.下列属于网络层攻击的是（）

A.XSS跨站脚本攻击

B.ARP欺骗攻击

C.CSRF跨站请求伪造

D.SQL注入攻击

3.下列加密算法中，属于哈希算法的是（）

A.AES

B.RSA

C.MD5

D.DES

4.根据《网络安全法》，网络运营者收集个人信息应遵循的原则不包括（）

A.合法性

B.最小必要

C.事先告知用户

D.商业利益优先

5.零信任架构的核心原则是（）

A.边界防护优先

B.永不信任，始终验证

C.内网绝对安全

D.设备认证即可

6.以下工具中，属于漏洞扫描器的是（）

A.Wireshark

B.Nessus