2025年信息系统安全试题及答案.docxVIP

2025年信息系统安全试题及答案

一、单项选择题（本大题共20小题，每小题1分，共20分）

1.在信息系统安全中，零信任架构（ZeroTrustArchitecture）的核心思想是（）。

A.所有用户在访问任何资源前必须经过严格的身份验证

B.一旦用户通过身份验证，即可无限制访问所有系统资源

C.仅对内部网络用户开放访问权限，外部用户完全禁止访问

D.通过网络隔离技术将不同安全级别的系统完全物理分离

参考答案：A

解析：零信任架构的核心原则是“从不信任，始终验证”，要求对任何访问请求（无论来自内部还是外部）都进行严格的身份验证和权限控制，这与选项A的描述一致。选项B违反了最小权限原则，选项C过于绝对，选项D属于物理隔离而非零信任的范畴。

2.对称加密算法与非对称加密算法的主要区别在于（）。

A.对称加密算法的密钥长度通常比非对称加密算法更长

B.对称加密算法只能用于数据加密，非对称加密算法只能用于数字签名

C.对称加密算法使用同一密钥进行加密和解密，非对称加密算法使用公钥和私钥

D.对称加密算法的加解密速度比非对称加密算法更慢

参考答案：C

解析：对称加密（如AES）使用同一密钥进行加密和解密，而非对称加密（如RSA）使用公钥加密、私钥解密或私钥签名、公