2026年网络安全知识考试题库(含答案)

2026年网络安全知识考试题库(含答案)一、单项选择题（本大题共20小题，每小题1分，共20分）1.在网络安全领域，"零信任架构"的核心原则是什么？A.最小权限原则B.信任但验证C.隔离但互通D.一次性验证解析：零信任架构的核心原则是"从不信任，始终验证"，即不依赖网络位置判断用户或设备是否可信，而是对每个访问请求进行持续验证。选项B"信任但验证"最接近该原则，但不够精确；A项最小权限原则是零信任的一部分，但非核心；C项描述的是网络分段策略；D项是传统网络认证方式。正确答案为B，但需注意该选项表述不够严谨，实际应为"始终验证"而非简单"验证"。2.以下哪种加密算法属于对称加密？A.RSAB.ECCC.AESD.SHA-256解析：对称加密算法使用相同密钥进行加密和解密，AES（高级加密标准）是典型代表。RSA和ECC属于非对称加密；SHA-256是哈希算法。正确答案C，需注意非对称加密虽然也用于加密，但解密必须使用对应私钥，与对称加密的密钥管理方式不同。3.在网络攻击中，"APT攻击"的主要特征是什么？A.短时间内造成大规模瘫痪B.利用公开漏洞快速传播C.长期潜伏获取敏感信息D.通过病毒感染大量终端解析：APT（高级持续性威胁）攻击的特点是长期潜伏、目标明确、手段隐蔽，通常由国家级组织或犯罪集团发起，旨在窃取高价值数据。A项描述的是拒绝服务攻击；B项是蠕虫病毒特征；D项是普通恶意软件传播方式。正确答案C，需注意APT攻击的隐蔽性使其难以被传统安全设备检测。4.以下哪种协议属于传输层协议？A.FTPB.SMTPC.TCPD.DNS解析：传输层协议负责端到端通信，TCP（传输控制协议）是其中核心协议。FTP和SMTP属于应用层协议；DNS属于应用层协议，但处理域名解析。正确答案C，需注意TCP与UDP同为传输层协议，但TCP提供可靠连接服务。5.在VPN技术中，"IPSec"主要解决什么安全问题？A.网络延迟问题B.身份认证问题C.数据加密问题D.隧道建立问题解析：IPSec（互联网协议安全）是一组协议集，主要解决IP层的数据安全，包括加密、认证和完整性保护。A项是网络性能问题；B项由AH/ESP协议部分解决；D项是VPN建立过程，但IPSec关注的是通过隧道传输时的安全。正确答案C，需注意IPSec包含多种协议组合。6.在密码学中，"量子密钥分发"的主要优势是什么？A.提高加密算法强度B.实现无条件安全C.降低传输带宽需求D.增强设备兼容性解析：量子密钥分发（QKD）利用量子力学原理实现密钥交换，其优势在于理论上可以抵抗任何计算能力的攻击，实现无条件安全。A项是传统密码学的目标；C项是某些QKD方案的特点，但非核心优势；D项与物理实现相关。正确答案B，需注意QKD目前面临传输距离限制。7.在网络设备中，"防火墙"的主要功能是什么？A.防止病毒感染B.隐藏IP地址C.控制访问权限D.加密传输数据解析：防火墙通过访问控制策略，决定网络流量是否允许通过，是典型的网络层访问控制设备。A项是杀毒软件功能；B项是VPN或代理功能；D项是加密设备功能。正确答案C，需注意防火墙分为网络层和应用层，但核心都是访问控制。8.在无线网络安全中，"WPA3"相比WPA2的主要改进是什么？A.提高传输速率B.增强密码强度C.扩大覆盖范围D.增加加密算法解析：WPA3（无线保护访问3）相比WPA2的主要改进是引入了更强的加密算法（CCMP-GMAC）、更安全的密码重置机制和针对企业环境的企业级认证（EAP-TLS）。B项是具体改进之一；A、C、D项与WPA3核心目标不符。正确答案B，需注意WPA3还包含其他安全增强。9.在网络攻击中，"SQL注入"主要利用什么漏洞？A.操作系统漏洞B.应用程序漏洞C.网络设备漏洞D.密码系统漏洞解析：SQL注入攻击通过在输入字段注入恶意SQL代码，利用应用程序未对用户输入进行充分验证的漏洞。A项是系统层漏洞；C项是硬件或设备漏洞；D项是密码学相关漏洞。正确答案B，需注意SQL注入属于应用层攻击。10.在网络安全评估中，"渗透测试"的主要目的是什么？A.修复所有漏洞B.评估安全措施有效性C.安装安全设备D.培训安全人员解析：渗透测试通过模拟攻击行为，评估现有安全措施是否能够有效防御真实威胁。A项是后续工作；C项是解决方案；D项是培训目标。正确答案B，需注意渗透测试结果通常用于改进安全策略。11.在数据安全领域，"数据脱敏"的主要作用是什么？A.压缩数据大小B.隐藏敏感信息C.加密数据存储D.提高传输速度解析：数据脱敏通过技术手段对敏感信息进行处理，使其在满足使用需求的同时不泄露原始信息。B项是核心作用；A、D项是性能相关；C项是加密作用。正确答案B，需注意脱敏方法包括掩码、替换、泛化等。12.在网络安全架构中，"纵深防御"的核心思想是什么？A.集中所有安全资源B.建立多重安全屏障C.部署单一高级设备D.简化安全配置解析：纵深防御（DefenseinDepth）强调通过多层安全措施分散风险，即使一层被突破，其他层仍能提供保护。B项是核心思想；A项是资源整合；C项是技术选择；D项是配置原则。正确答案B，需注意纵深防御强调的是策略而非设备。13.在网络协议中，"TLS"主要用于什么场景？A.文件传输B.邮件收发C.网站安全通信D.网络路由解析：TLS（传输层安全）协议用于在两个通信端之间提供安全传输通道，广泛应用于网站HTTPS、VPN等场景。A项是FTP功能；B项是SMTP功能；D项是路由协议功能。正确答案C，需注意TLS的前身SSL已被逐渐淘汰。14.在入侵检测系统中，"HIDS"与"NIDS"的主要区别是什么？A.检测范围不同B.工作原理不同C.部署方式不同D.技术难度不同解析：HIDS（主机入侵检测系统）部署在终端主机，检测本地异常；NIDS（网络入侵检测系统）部署在网络关键节点，检测网络流量异常。A项是主要区别；B项原理类似；C项部署方式不同但非本质差异；D项技术难度相近。正确答案A，需注意HIDS对终端威胁更敏感。15.在密码学中，"对称加密"与"非对称加密"的主要区别是什么？A.加密速度不同B.密钥管理方式不同C.安全强度不同D.应用场景不同解析：对称加密使用相同密钥，非对称加密使用公私钥对，密钥管理方式是根本区别。A项是性能差异；C项强度取决于算法；D项应用场景有重叠。正确答案B，需注意非对称加密的公钥可以公开，私钥必须保密。16.在网络安全事件响应中，"遏制"阶段的主要目标是什么？A.收集证据B.防止损害扩大C.分析攻击路径D.修复系统漏洞解析：遏制阶段是事件响应的第一步，主要目标是控制事态发展，防止攻击进一步扩散。B项是核心目标；A项是分析阶段；C项是调查阶段；D项是恢复阶段。正确答案B，需注意遏制措施包括隔离受感染系统、切断攻击通道等。17.在云安全中，"多租户隔离"的主要目的是什么？A.提高资源利用率B.防止租户间数据泄露C.降低运维成本D.增强系统性能解析：多租户隔离是云计算的基本安全要求，确保不同租户的数据和资源相互隔离，防止横向移动攻击。B项是核心目的；A、C、D项是云技术的优势，但非安全目标。正确答案B，需注意隔离技术包括逻辑隔离、物理隔离等。18.在网络设备中，"入侵防御系统"（IPS）与"防火墙"的主要区别是什么？A.工作层次不同B.功能侧重不同C.部署位置不同D.技术原理不同解析：IPS是主动防御系统，可以实时检测并阻止恶意流量；防火墙是访问控制设备，主要基于规则过滤流量。B项是功能侧重不同；A、C、D项存在差异但非本质区别。正确答案B，需注意IPS通常部署在防火墙之后。19.在数据备份策略中，"3-2-1备份法"的核心要求是什么？A.备份频率越高越好B.需要至少3份数据、2种介质、1份异地备份C.备份容量越大越好D.备份速度越快越好解析：3-2-1备份法是业界推荐的数据备份策略，要求至少有3份数据副本、2种存储介质（如硬盘+磁带）、1份异地备份。B项是核心要求；A、C、D项是备份相关考虑因素。正确答案B，需注意该策略强调冗余和异地保护。20.在网络安全评估中，"风险评估"的主要输出是什么？A.漏洞清单B.风险矩阵C.安全建议D.攻击报告解析：风险评估通过分析资产价值、威胁可能性和脆弱性，输出风险矩阵，量化风险水平。B项是主要输出；A项是漏洞扫描结果；C项是后续工作；D项是渗透测试报告。正确答案B，需注意风险矩阵通常包含风险等级和优先级。二、多项选择题（本大题共20小题，每小题1分，共20分）1.以下哪些属于常见的安全威胁类型？A.拒绝服务攻击B.数据泄露C.逻辑炸弹D.网络钓鱼解析：所有选项都是常见安全威胁。A项是攻击类威胁；B项是数据安全威胁；C项是恶意代码威胁；D项是钓鱼攻击。正确答案ABCD，需注意威胁类型可按不同维度分类。2.在加密算法中，以下哪些属于对称加密算法？A.DESB.BlowfishC.RSAD.3DES解析：对称加密算法使用相同密钥，选项A、B、D属于对称加密；C项RSA属于非对称加密。正确答案ABD，需注意3DES是DES的增强版本，但仍是对称加密。3.在网络安全设备中，以下哪些属于主动防御设备？A.防火墙B.入侵防御系统C.防病毒网关D.入侵检测系统解析：主动防御设备可以主动阻止威胁，选项B属于主动防御；A项防火墙是访问控制；C项防病毒网关是应用层防护；D项IDS是被动检测。正确答案B，需注意防火墙部分功能具有主动防御特性。4.在无线网络安全中，以下哪些协议支持WPA3？A.WEPB.WPAC.WPA2D.WPA3解析：WPA3是较新版本，兼容WPA2，但不兼容WEP和早期WPA。正确答案CD，需注意WPA3引入了更安全的认证机制。5.在网络安全评估中，以下哪些属于常见评估方法？A.漏洞扫描B.渗透测试C.风险评估D.社会工程学测试解析：所有选项都是常见评估方法。A项是技术检测；B项是模拟攻击；C项是分析评估；D项是人为攻击测试。正确答案ABCD，需注意评估方法可按不同目标分类。6.在密码学中，以下哪些属于非对称加密算法？A.ECCB.Diffie-HellmanC.RSAD.AES解析：非对称加密算法使用公私钥对，选项C属于非对称加密；A项ECC（椭圆曲线加密）属于非对称；B项Diffie-Hellman是密钥交换算法；D项AES是对称加密。正确答案AC，需注意ECC是非对称加密的一种。7.在网络安全架构中，以下哪些属于纵深防御的组成部分？A.防火墙B.入侵检测系统C.安全审计D.数据加密解析：纵深防御包含多层安全措施，选项A、B、C、D都是常见组成部分。A项网络层防护；B项检测层；C项监控层；D项数据保护。正确答案ABCD，需注意各组件可按不同层次分类。8.在云安全中，以下哪些属于常见云安全服务？A.安全组B.云监控C.数据备份D.虚拟防火墙解析：所有选项都是常见云安全服务。A项是网络访问控制；B项是安全监控；C项是数据保护；D项是云防火墙。正确答案ABCD，需注意云服务可按功能分类。9.在网络安全事件响应中，以下哪些属于响应阶段？A.准备阶段B.分析阶段C.遏制阶段D.恢复阶段解析：事件响应阶段包括遏制、根除、恢复和分析，选项C、D属于响应阶段；A项是准备阶段；B项是分析阶段。正确答案CD，需注意各阶段顺序固定。10.在数据安全领域，以下哪些属于常见数据保护技术？A.数据加密B.数据备份C.数据脱敏D.数据备份解析：所有选项都是常见数据保护技术。A项防止窃取；B项防止丢失；C项防止泄露；D项重复选项。正确答案ABC，需注意数据保护技术可按不同目标分类。11.在网络协议中，以下哪些属于传输层协议？A.TCPB.UDPC.ICMPD.HTTP解析：传输层协议负责端到端通信，选项A、B属于传输层；C项ICMP是网络层协议；D项HTTP是应用层协议。正确答案AB，需注意传输层与网络层协议的区分。12.在入侵检测系统中，以下哪些属于HIDS的特点？A.检测范围广B.对终端威胁敏感C.部署在网络边缘D.检测实时性强解析：HIDS部署在终端，检测本地活动，选项B、D属于HIDS特点；A项是NIDS特点；C项部署位置不同。正确答案BD，需注意HIDS与NIDS的定位差异。13.在密码学中，以下哪些属于对称加密算法？A.AESB.3DESC.RSAD.Blowfish解析：对称加密算法使用相同密钥，选项A、B、D属于对称加密；C项RSA属于非对称加密。正确答案ABD，需注意3DES是DES的增强版本。14.在网络安全评估中，以下哪些属于常见评估工具？A.NessusB.MetasploitC.WiresharkD.Nmap解析：所有选项都是常见评估工具。A项漏洞扫描器；B项渗透测试框架；C项网络协议分析器；D项网络扫描器。正确答案ABCD，需注意工具可按功能分类。15.在无线网络安全中，以下哪些属于WPA3的改进？A.更强加密算法B.企业级认证C.更大覆盖范围D.更快连接速度解析：WPA3的主要改进包括AES-CCMP-GMAC加密、企业级认证（EAP-TLS）、更安全的密码重置。选项A、B属于改进；C、D项与WPA3目标无关。正确答案AB，需注意WPA3改进的具体内容。16.在数据备份策略中，以下哪些属于3-2-1备份法的要素？A.3份数据副本B.2种存储介质C.1份异地备份D.1次每日备份解析：3-2-1备份法要求至少3份数据副本、2种存储介质、1份异地备份。选项A、B、C属于要素；D项是备份频率，非备份法要素。正确答案ABC，需注意备份法强调冗余和异地保护。17.在网络安全事件响应中，以下哪些属于准备阶段的工作？A.制定响应计划B.准备取证工具C.建立响应团队D.收集攻击证据解析：准备阶段是预防工作，选项A、C属于准备阶段；B项是响应阶段；D项是分析阶段。正确答案AC，需注意各阶段工作内容差异。18.在云安全中，以下哪些属于常见云安全威胁？A.虚拟机逃逸B.配置错误C.数据泄露D.账户劫持解析：所有选项都是常见云安全威胁。A项是云原生威胁；B项是配置风险；C项是数据安全威胁；D项是身份认证威胁。正确答案ABCD，需注意威胁类型可按不同维度分类。19.在网络协议中，以下哪些属于应用层协议？A.FTPB.DNSC.TCPD.SMTP解析：应用层协议直接为用户服务，选项A、B、D属于应用层；C项TCP是传输层协议。正确答案ABD，需注意各层协议的定位差异。20.在密码学中，以下哪些属于非对称加密算法？A.RSAB.ECCC.Diffie-HellmanD.AES解析：非对称加密算法使用公私钥对，选项A、B、C属于非对称加密；D项AES是对称加密。正确答案ABC，需注意ECC是非对称加密的一种。三、判断题（本大题共10小题，每小题2分，共20分）1.防火墙可以完全阻止所有网络攻击。（×）解析：防火墙通过访问控制策略保护网络，但无法阻止所有攻击，如病毒感染、内部威胁等。正确表述应为"防火墙可以阻止部分网络攻击"。2.对称加密算法的密钥管理比非对称加密简单。（√）解析：对称加密使用相同密钥，密钥分发和存储相对简单；非对称加密需要管理公私钥对，更复杂。正确表述为"对称加密密钥管理比非对称加密简单"。3.WPA3比WPA2提供更强的加密算法和更安全的认证机制。（√）解析：WPA3引入了AES-CCMP-GMAC加密和更安全的认证方式（如SPEKE），确实比WPA2更安全。正确表述为"WPA3比WPA2提供更强的加密和认证"。4.入侵检测系统（IDS）可以主动阻止攻击行为。（×）解析：IDS只能检测和报警，不能主动阻止攻击；能够主动阻止的是入侵防御系统（IPS）。正确表述应为"IDS不能主动阻止攻击"。5.数据脱敏会完全改变数据的原始形态。（×）解析：数据脱敏通过技术手段隐藏敏感信息，但通常保持数据可用性，不会完全改变原始形态。正确表述为"数据脱敏会部分隐藏敏感信息"。6.云计算环境下的多租户隔离可以完全防止数据泄露。（×）解析：多租户隔离可以减少泄露风险，但无法完全防止，如配置错误可能导致隔离失效。正确表述为"多租户隔离可以减少数据泄露风险"。7.风险评估的主要目的是修复所有发现的漏洞。（×）解析：风险评估主要目的是确定风险等级和优先级，指导安全资源分配，并非立即修复所有漏洞。正确表述为"风险评估的主要目的是确定风险优先级"。8.量子密钥分发（QKD）目前可以用于长距离安全通信。（×）解析：QKD目前面临传输距离限制，通常适用于短距离通信。正确表述为"QKD目前主要适用于短距离通信"。9.防病毒软件可以完全防止所有病毒感染。（×）解析：防病毒软件通过病毒库检测病毒，但无法阻止所有新型病毒或未知威胁。正确表述为"防病毒软件可以减少病毒感染风险"。10.网络安全事件响应的最佳实践是快速恢复系统运行。（×）解析：最佳实践是按照准备好的流程进行，恢复系统只是最后一步，需先遏制、分析、根除。正确表述为"网络安全事件响应需按流程进行"。四、简答题（本大题共8小题，每小题2分，共16分）1.简述"零信任架构"的核心原则及其在网络安全中的意义。参考答案：零信任架构的核心原则是"从不信任，始终验证"，即不依赖网络位置判断用户或设备是否可信，而是对每个访问请求进行持续验证。其意义在于：1）打破传统边界防护思维，实现更细粒度的访问控制；2）减少横向移动攻击风险；3）适应云和移动环境；4）提高整体安全防护水平。需注意该原则需要配合多因素认证、设备检测等技术实现。2.简述对称加密算法与非对称加密算法的主要区别及其应用场景。参考答案：主要区别：对称加密使用相同密钥，非对称加密使用公私钥对；对称加密速度快，非对称加密安全性高。应用场景：对称加密适用于大量数据加密，如文件加密、VPN；非对称加密适用于密钥交换、数字签名、HTTPS握手。需注意两者通常结合使用，如非对称加密交换对称密钥，再用对称加密传输数据。3.简述"纵深防御"网络安全架构的基本思想及其组成部分。参考答案：基本思想是通过多层安全措施分散风险，即使一层被突破，其他层仍能提供保护。组成部分：网络层（防火墙、IDS）、主机层（HIPS、防病毒）、应用层（WAF）、数据层（加密、脱敏）、管理层（策略、审计）。需注意各层需协同工作，形成完整防护体系。4.简述"风险评估"的主要步骤及其输出内容。参考答案：主要步骤：1）资产识别与价值评估；2）威胁识别与分析；3）脆弱性识别与分析；4）风险计算（可能性×影响）；5）风险处置（接受、规避、转移、减轻）。输出内容：风险矩阵、风险优先级列表、安全建议。需注意风险评估是持续过程，需定期更新。5.简述"入侵检测系统"（IDS）与"入侵防御系统"（IPS）的主要区别。参考答案：IDS检测并报警，不主动阻止；IPS检测并主动阻止。区别：1）功能不同；2）部署位置不同（IDS可部署在网关或主机，IPS通常在网关）；3）性能要求不同（IPS需低延迟）。需注意两者都属于安全监控设备，但作用机制不同。6.简述"数据备份"与"数据恢复"在数据安全中的关系。参考答案：数据备份是创建数据副本的过程，数据恢复是使用备份恢复数据的过程。关系：1）备份是恢复的基础，无备份无法恢复；2）备份策略影响恢复效果；3）恢复测试验证备份有效性。需注意备份需考虑频率、介质、异地存储等因素。7.简述"社会工程学"攻击的主要特点及其常见类型。参考答案：主要特点：利用人类心理弱点，如信任、好奇心、恐惧，而非技术漏洞；常见类型：钓鱼邮件、假冒电话、假冒网站、诱骗取证。需注意该类攻击成功率较高，需加强人员安全意识培训。8.简述"云安全"面临的主要挑战及其应对措施。参考答案：主要挑战：1）共享责任模型理解不足；2）配置错误；3）数据泄露风险；4）合规性要求。应对措施：1）明确责任边界；2）加强配置管理；3）实施数据加密和访问控制；4）定期合规审计。需注意云安全需要云服务商和用户共同参与。五、应用题（本大题共8小题，每小题4分，共32分）1.某企业网络拓扑如下图所示，防火墙A部署在边界，防火墙B部署在部门隔离。现有安全需求：1）外部用户只能访问Web服务器；2）财务部门只能访问财务系统；3）所有部门员工可访问内部资源。请设计访问控制策略。参考答案：设计策略：1）防火墙A：允许外部HTTP/HTTPS访问Web服务器，拒绝其他访问；2）防火墙B：允许财务部门访问财务系统，拒绝其他访问；3）防火墙B：允许各部门访问内部资源，拒绝外部访问。需注意策略需遵循最小权限原则，并考虑异常流量检测。2.某公司部署了WPA2-PSK无线网络，发现存在安全风险。请提出至少3项改进建议。参考答案：改进建议：1）使用更安全的WPA3；2）采用企业级认证（如802.1X）；3）定期更换PSK；4）隐藏SSID；5）部署无线入侵检测系统。需注意WPA2-PSK存在密钥管理问题，建议优先采用企业级认证。3.某企业遭受勒索软件攻击，导致部分文件被加密。请简述事件响应步骤及关键注意事项。参考答案：响应步骤：1）隔离受感染系统；2）收集证据；3）分析攻击路径；4）尝试解密工具；5）恢复数据；6）修复系统漏洞；7）加强安全防护。关键注意事项：1）尽快切断传播路径；2）不要轻易支付赎金；3）备份是关键防护措施。需注意响应需按流程进行。4.某公司计划将业务迁移到云平台，请简述云安全评估的主要步骤。参考答案：评估步骤：1）资产识别与云资源规划；2）云安全配置基线检查；3）漏洞扫描；4）渗透测试；5）合规性评估；6）制定云安全策略。需注意评估需考虑云服务模型（IaaS/PaaS/SaaS）差异，并关注共享责任模型。5.某企业需要保护传输中的敏感数据，请比较对称加密与非对称加密在数据传输中的应用场景及优缺点。参考答案：应用场景：对称加密适用于大量数据加密，如文件传输；非对称加密适用于密钥交换、数字签名。优点：对称加密速度快；非对称加密安全性高。缺点：对称加密密钥管理复杂；非对称加密计算开销大。需注意两者通常结合使用。6.某公司部署了入侵检测系统（IDS），但发现误报率较高。请提出至少3项降低误报率的措施。参考答案：降低误报率措施：1）优化规则库；2）调整检测阈值；3）部署入侵防御系统（IPS）进行分流；4）加强流量清洗；5）定期进行规则验证。需注意误报率与检测灵敏度的平衡，需根据实际环境调整。7.某企业需要建立数据备份策略，请简述3-2-1备份法的具体要求及优势。参考答案：3-2-1备份法要求：1）至少3份数据副本（原始+备份）；2）2种存储介质（如硬盘+磁带）；3）1份异地备份。优势：1）提高数据可用性；2）防止本地灾难导致数据丢失；3）简化恢复流程。需注意备份策略需考虑RPO/RTO等因素。8.某公司网络遭受DDoS攻击，导致服务中断。请简述缓解DDoS攻击的主要措施。参考答案：缓解措施：1）流量清洗服务；2）CDN加速；3）增加带宽；4）部署DDoS防护设备；5）优化服务架构（如无状态服务）；6）设置流量阈值告警。需注意DDoS攻击类型多样，需针对性防护，并考虑成本效益。【标准答案及解析】一、单项选择题1.B2.C3.C4.C5.C6.B7.C8.B9.B10.B2.B12.B13.C14.A15.B16.B17.B18.B19.B20.B3.ABCD22.ABD23.B24.CD25.ABCD26.AC27.ABCD28.ABCD4.CD30.ABC31.AB32.BD33.ABD34.ABCD35.AB36.ABC5.CD38.ABCD39.ABD40.ABC二、多项选择题1.×42.√43.√44.×45.×46.×47.×48.×49.×50.×2.√52.√53.√54.√55.√56.√57.√58.√三、判断题1.×解析：防火墙无法阻止所有攻击，如病毒感染、内部威胁等。正确表述应为"防火墙可以阻止部分网络攻击"。2.√解析：对称加密使用相同密钥，密钥分发和存储相对简单；非对称加密需要管理公私钥对，更复杂。3.√解析：WPA3引入了AES-CCMP-GMAC加密和更安全的认证方式（如SPEKE），确实比WPA2更安全。4.×解析：IDS只能检测和报警，不能主动阻止攻击；能够主动阻止的是入侵防御系统（IPS）。5.×解析：数据脱敏通过技术手段隐藏敏感信息，但通常保持数据可用性，不会完全改变原始形态。6.×解析：多租户隔离可以减少泄露风险，但无法完全防止，如配置错误可能导致隔离失效。7.×解析：风险评估主要目的是确定风险等级和优先级，指导安全资源分配，并非立即修复所有漏洞。8.×解析：QKD目前面临传输距离限制，通常适用于短距离通信。9.×解析：防病毒软件通过病毒库检测病毒，但无法阻止所有新型病毒或未知威胁。10.×解析：网络安全事件响应需按流程进行，恢复系统只是最后一步，需先遏制、分析、根除。四、简答题1.参考答案：零信任架构的核心原则是"从不信任，始终验证"，即不依赖网络位置判断用户或设备是否可信，而是对每个访问请求进行持续验证。其意义在于：1）打破传统边界防护思维，实现更细粒度的访问控制；2）减少横向移动攻击风险；3）适应云和移动环境；4）提高整体安全防护水平。需注意该原则需要配合多因素认证、设备检测等技术实现。2.参考答案：对称加密与非对称加密的主要区别：对称加密使用相同密钥，非对称加密使用公私钥对；对称加密速度快，非对称加密安全性高。应用场景：对称加密适用于大量数据加密，如文件加密、VPN；非对称加密适用于密钥交换、数字签名、HTTPS握手。需注意两者通常结合使用，如非对称加密交换对称密钥，再用对称加密传输数据。3.参考答案：纵深防御的基本思想是通过多层安全措施分散风险，即使一层被突破，其他层仍能提供保护。组成部分：网络层（防火墙、IDS）、主机层（HIPS、防病毒）、应用层（WAF）、数据层（加密、脱敏）、管理层（策略、审计）。需注意各层需协同工作，形成完整防护体系。4.参考答案：风险评估的主要步骤：1）资产识别与价值评估；2）威胁识别与分析；3）脆弱性识别与分析；4）风险计算（可能性×影响）；5）风险处置（接受、规避、转移、减轻）。输出内容：风险矩阵、风险优先级列表、安全建议。需注意风险评估是持续过程，需定期更新。5.参考答案：IDS检测并报警，不主动阻止；IPS检测并主动阻止。区别：1）功能不同；2）部署位置不同（IDS可部署在网关或主机，IPS通常在网关）；3）性能要求不