原创力文档安全工程师(网络安全)2026培训试卷
1.单项选择题（每题2分，共30分）
1.1在零信任架构中，以下哪项最能体现“永不信任，持续验证”的核心原则？
A.基于边界防火墙的访问控制
B.基于用户身份与设备状态的动态授权
C.基于静态VLAN的隔离策略
D.基于一次性口令的VPN接入
1.2某企业采用TLS1.3对外提供HTTPS服务，管理员发现部分老旧物联网设备无法握手成功，最可能的原因是：
A.服务端证书使用了ECDSA签名
B.服务端禁用了RSA密钥交换
C.客户端不支持ServerNameIndication
D.客户端无法解析DNS
文档评论（0）