2026年网络安全工程与风险评估考试题及答案.docx

2026年网络安全工程与风险评估考试题及答案

一、单项选择题（每题2分，共20分）

1.2026年3月，某省政务云采用“零信任+微隔离”架构，下列哪项技术最能直接降低东西向流量中的横向移动风险？

A.SDP控制器与客户端双向mTLS

B.基于VXLAN的Overlay网络

C.传统IPS特征库升级

D.云防火墙南北向策略优化

答案：A

解析：SDP（SoftwareDefinedPerimeter）通过双向mTLS实现设备与服务的双向身份校验与加密，天然阻断未授权东西向访问；VXLAN仅提供隧道，不解决身份问题；IPS与云防火墙侧重南北向。

2.在NIS