2025年网络安全知识竞赛题库附答案(150题).docxVIP

2025年网络安全知识竞赛题库附答案(150题)

一、单项选择题（本大题共20小题，每小题1分，共20分）

1.在网络安全领域，零信任（ZeroTrust）安全架构的核心原则是什么？

A.最小权限原则

B.默认信任，例外禁止

C.网络分段隔离

D.多因素认证优先

解析：零信任架构的核心是从不信任，始终验证，即默认不信任任何用户或设备，无论其是否在内部网络，都需要进行身份验证和授权。选项B最符合这一原则，其他选项虽为安全措施但非零信任的核心。

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

解析：对称加密算法使用相同密钥进行加密和解密，AES（高级加密标准）是典型代表。RSA和ECC属于非对称加密，SHA-256为哈希算法。

3.在网络攻击中，APT（高级持续性威胁）攻击的主要特征是什么？

A.短时间内造成大规模破坏

B.利用公开漏洞快速传播

C.长期潜伏，逐步窃取敏感数据

D.通过病毒感染大量终端

解析：APT攻击以隐蔽性和持久性为特点，通常由国家级或组织化攻击者发起，目标是通过多次侦察和渗透获取高价值数据，而非直接破坏。

4.以下哪种协议主要用于传输加密邮件？