2026年网络安全防护技术培训综合试卷含答案试卷+答案.docx

2026年网络安全防护技术培训综合试卷含答案试卷+答案

1.单选题（每题2分，共30分）

1.1在零信任架构中，以下哪一项最能体现“永不信任，持续验证”的核心原则？

A.内网流量默认放行

B.所有访问请求必须基于身份、设备、环境进行动态授权

C.防火墙规则一次性配置后不再变更

D.VPN隧道建立后不再做二次认证

1.2某企业采用EDR（端点检测与响应）方案，发现某终端进程连续5分钟对%WINDIR%\System32目录进行快速枚举，下列行为最符合EDR“机器学习检测模型”触发的高危特征？

A.枚举句柄数100

B.文件访问模式为SEQUENTIAL_ONLY

C.熵值7.8