2026年网络安全架构师中级认证考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全架构师中级认证考试题集

一、单选题（共10题，每题2分）

1.在构建云安全架构时，以下哪项措施最能有效降低多租户环境下的数据泄露风险？

A.使用同质化资源池

B.实施严格的访问控制策略

C.部署分布式防火墙

D.减少API调用频率

2.某金融机构采用零信任架构，以下哪项描述最符合零信任的核心原则？

A.默认信任，验证例外

B.默认拒绝，验证例外

C.基于身份验证自动授权

D.基于设备类型分配权限

3.在网络安全架构设计中，以下哪项属于纵深防御策略的关键组成部分？

A.单一安全设备集中管控

B.多层次、多维度防护体系

C.定期更新安全补丁

D.禁用不必要的服务端口

4.某企业采用微服务架构，以下哪项措施最能保障服务间的通信安全？

A.使用NAT网关隐藏服务IP

B.部署服务网格（ServiceMesh）加密流量

C.统一使用HTTP协议传输数据

D.减少服务间依赖关系

5.在物联网（IoT）安全架构中，以下哪项技术最能解决设备身份认证难题？

A.物理隔离网络段

B.基于证书的公钥基础设施（PKI）

C.恶意代码检测

D.数据加密传输

6.某政府机构需满足《网络安全法》要求，以下哪项措施最能确保数据跨境传输合规？

A.使用VPN加密传输

B.签署数据保护协议

C.