2025年网络空间安全考试试题及答案.docxVIP

2025年网络空间安全考试试题及答案

一、单项选择题（本大题共20小题，每小题1分，共20分）

1.在网络空间安全领域，零信任架构的核心原则是（）。

A.最小权限原则

B.信任但验证

C.隔离但互通

D.防火墙隔离原则

解析：零信任架构的核心原则是从不信任，始终验证，即不依赖网络边界进行安全控制，而是对每个访问请求进行身份验证和授权。选项B信任但验证最符合零信任的核心理念，其他选项均不符合。

2.以下哪种加密算法属于对称加密算法？（）

A.RSA

B.ECC

C.AES

D.SHA-256

解析：对称加密算法使用相同密钥进行加密和解密，AES（高级加密标准）是典型的对称加密算法。RSA和ECC属于非对称加密算法，SHA-256属于哈希算法。

3.在网络攻击中，APT攻击的主要特征是（）。

A.攻击速度快

B.攻击目标明确

C.攻击成本低

D.攻击范围广

解析：APT（高级持续性威胁）攻击具有目标明确、手段隐蔽、持续性强等特点，通常针对特定组织或国家进行长期渗透。选项B最符合APT攻击的特征。

4.以下哪种安全协议主要用于保护网络传输数据的机密性？（）

A.TLS

B.FTP

C.SNMP