(2026版)网络安全工程师认证模拟试题及答案.docx

(2026版)网络安全工程师认证模拟试题及答案

单项选择题

1.某企业部署2026版零信任架构，针对跨部门的财务系统访问，以下哪种配置符合零信任“永不信任，始终验证”的核心原则？A.基于部门IP白名单放行访问B.首次登录验证后7天内无需二次验证C.每次访问都进行基于用户身份、设备健康状态、访问上下文的多因素验证D.仅允许财务部门内部IP访问。答案：C。解析：零信任架构的核心是摒弃传统基于网络位置的信任模型，不依赖IP、部门等网络属性判定访问合法性，因此A、D选项不符合。B选项的7天免验证违背了“始终验证”的原则，仅完成了首次身份校验，未对后续访问进行持续验证。C选项符合2026