基本信息

---

下载

文档摘要

---

2025年网络安全技术人员资格考试试卷及答案

一、单项选择题（每题2分，共20分）

1.以下哪种攻击方式利用了Web应用程序对用户输入过滤不足的漏洞？

A.ARP欺骗

B.SQL注入

C.DDoS攻击

D.中间人攻击

2.在TLS1.3协议中，握手过程最少需要几个RTT（往返时间）？

A.0

B.1

C.2

D.3

3.某企业采用零信任架构（ZeroTrustArchitecture），其核心原则不包括以下哪项？

A.持续验证访问请求

B.默认不信任内部和外部网络

C.基于设备状态动态授权

D.开放