原创力文档2026年网络安全知识测试题附答案
一、单选题（每题2分，共30分）
1.2026年3月，某政务云采用“零信任+国密”双栈架构，下列哪项最能体现零信任核心原则？
A.所有流量默认放行，事后审计
B.身份、设备、环境持续验证，动态授权
C.只在南北向流量上部署防火墙
D.使用VPN即可满足零信任要求
答案：B
解析：零信任强调“永不信任、持续验证”，动态授权是其灵魂；A是传统边界模型，C忽略东西向流量，D把VPN当零信任是常见误区。
2.某单位采购了支持SM4GCM的SSL证书，管理员在Nginx中配置时，下列哪条指令可强制浏览器仅使用国密套件？
A.s
文档评论（0）