2026年网络管理员《安全防护》考核卷.docx

2026年网络管理员《安全防护》考核卷

1.（单选）在零信任架构中，以下哪项技术最直接地用于“持续信任评估”？

A.802.1X端口认证?B.SDP单包授权?C.SIEM关联分析?D.微隔离策略刷新

答案：B

2.（单选）某企业采用TLS1.3对外提供HTTPS服务，管理员发现部分老旧Android6客户端无法握手，最安全的兼容方案是：

A.强制降级到TLS1.2并启用所有ciphersuite?B.部署TLS1.30-RTT反向代理，对旧客户端返回426升级要求?C.在边缘节点同时开放TLS1.2/1.3，但TLS1.2仅启用ECDHE+AES