2026年网络安全与防护(风险排查)考题及答案.docx

2026年网络安全与防护(风险排查)考题及答案

一、单项选择题（每题2分，共20分）

1.某企业采用零信任架构，下列哪项最能体现其核心原则？

A.内网流量默认放行

B.身份验证仅在边界网关执行

C.每次访问请求都需动态评估信任度

D.使用固定防火墙规则即可

2.在Linux系统中，发现某进程持续外联可疑IP且`ps`命令无法看到该进程，最可能的原因是：

A.系统未安装netstat工具

B.进程使用了LD_PRELOAD技术隐藏自身

C.内核版本过低

D.进程名超过15字符被截断

3.某Web接口使用JWT令牌，签名算法为`none`，攻击者利用该缺陷可实施：

A.垂直越权