2025年网络安全知识竞赛题库含答案.docxVIP

2025年网络安全知识竞赛题库含答案

一、单项选择题（本大题共20小题，每小题1分，共20分）

1.在网络安全领域，零信任架构的核心原则是什么？

A.最小权限原则

B.信任但验证

C.最小化攻击面

D.零漏洞策略

解析：零信任架构的核心是从不信任，始终验证，即不依赖网络位置判断用户或设备是否可信，而是对每个访问请求进行身份验证和授权。选项B最符合该定义，其他选项描述的是相关但不同的安全原则。最小权限原则指用户仅被授予完成工作所需的最小权限（A），最小化攻击面是通过减少暴露面降低风险（C），零漏洞策略追求完全消除系统漏洞（D），均与零信任的核心机制不同。

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

解析：对称加密算法使用相同密钥进行加密和解密。AES（高级加密标准）是典型的对称加密算法。RSA（选项A）和ECC（选项B）属于非对称加密算法，利用公私钥对工作。SHA-256（选项D）是哈希算法，用于生成数据摘要而非加密。选择C是因为AES广泛应用于对称加密场景，如VPN和文件加密。

3.在网络钓鱼攻击中，攻击者最常使用的欺骗手段是什么？

A.恶意软件植入

B.社会工程学诱导

C.DDoS攻击

D.D