IT部网络安全考试题含答案.docxVIP

第PAGE页共NUMPAGES页

2026年IT部网络安全考试题含答案

一、单选题（共10题，每题2分，合计20分）

1.在网络安全领域，以下哪项措施不属于“零信任架构”的核心原则？

A.基于角色的访问控制

B.持续身份验证

C.最小权限原则

D.全局信任默认

答案：D

解析：零信任架构的核心是“从不信任，始终验证”，强调不依赖网络边界，但“全局信任默认”违背了这一原则。

2.针对APT攻击，以下哪种检测手段最适用于早期预警？

A.基于签名的入侵检测系统（IDS）

B.基于行为的异常检测系统（HIDS）

C.静态代码分析工具

D.漏洞扫描器

答案：B

解析：APT攻击通常采用低频、隐蔽的攻击方式，基于行为的检测能发现偏离正常模式的异常活动。

3.某公司数据库存储了大量用户敏感信息，以下哪种加密方式最适合长期存储？

A.对称加密（AES）

B.非对称加密（RSA）

C.哈希加密（SHA-256）

D.透明数据加密（TDE）

答案：D

解析：TDE能对数据库文件透明加密，适合长期存储，而对称加密和哈希加密不适合存储，非对称加密效率低。

4.在Web应用安全中，以下哪个漏洞属于逻辑漏洞？

A.SQL注入

B.跨站脚本（XSS）

C.服务器端请求伪造（SSRF）

D.跨站请求伪造（CSRF）

答案：C

解析：逻辑漏洞涉及业务逻辑缺陷，S