2026年信息化高级工考试题库及答案.docx

2026年信息化高级工考试题库及答案

一、判断题（共20题，每题1分，共20分）

1.零信任架构的核心原则是“永不信任，始终验证”，默认不信任网络内部的任何用户、设备和服务，所有访问请求都需要经过身份认证和权限校验才能放行。（√）

解析：零信任打破了传统网络边界信任模式，即使是内部接入的主体也需要持续验证，有效防范边界被突破后的横向移动攻击。

2.我国《网络安全等级保护2.0》中，三级信息系统要求每年至少开展一次等级保护测评，测评通过率需达到90%以上才算符合合规要求。（√）

解析：等保2.0明确规定三级系统每年测评一次，四级系统每半年测评一次，测评得分70分以上为基本符合，90分以上为符