2026年网络安全管理员面试题及答案.docx

2026年网络安全管理员面试题及答案

一、单项选择题（每题2分，共20分）

1.某企业采用零信任架构，下列哪项最能体现其核心原则？

A.所有内部流量默认可信

B.身份验证仅在边界网关执行

C.每次访问请求都需动态评估信任度

D.终端补丁级别决定访问权限

2.在Linux系统中，发现/etc/shadow文件权限被意外改为644，管理员应优先采取：

A.立即重启服务器

B.执行chmod000/etc/shadow

C.执行chmod640/etc/shadow并审计近期登录

D.删除shadow文件重新生成

3.关于国密SM2与RSA-2048的对比，下列说法正确的是：