网络安全防护技术培训材料.docx

网络安全防护技术培训材料

一、单项选择题（每题2分，共20分）

1.某企业采用零信任架构，下列哪项最能体现其核心思想？

A.内网默认可信，外网默认不可信

B.所有访问主体在每次请求前都必须重新验证身份与权限

C.防火墙规则一旦下发永久生效

D.VPN隧道建立后不再进行二次认证

2.在Linux系统中，若发现文件/etc/shadow被非root用户可读，最可能导致的直接风险是：

A.系统被植入Rootkit

B.攻击者离线暴力破解用户口令

C.内核提权漏洞被触发

D.日志文件被篡改

3.关于HTTPS与TLS1.3，下列说法正确的是：

A.TLS1.3仍支持RSA密钥交换