安全网络基础设施规划与优化考核试卷及答案.docxVIP

安全网络基础设施规划与优化考核试卷及答案

安全网络基础设施规划与优化考核试卷

一、单项选择题（每题2分，共20分）

1.以下哪项是网络基础设施安全规划中“最小权限原则”的核心体现？

A.所有用户默认拥有最高访问权限

B.用户仅获得完成任务所需的最低权限

C.网络设备默认开启所有端口

D.日志记录仅保留3天

2.在网络分层设计模型中，汇聚层的主要功能是？

A.提供高速骨干传输

B.实施访问控制与流量聚合

C.连接终端设备

D.实现跨广域网互联

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.网络冗余设计中，“双活数据中心”的关键目标是？

A.降低建设成本

B.确保任意单点故障不影响业务连续性

C.减少运维人员数量

D.提升数据存储容量

5.零信任架构（ZeroTrustArchitecture）的核心假设是？

A.网络内部完全可信

B.所有访问请求需持续验证

C.边界防火墙可完全阻断威胁

D.用户身份认证仅需一次

6.以下哪项属于网络性能优化中的“流量整形”技术？

A.调整TCP窗口大小

B.限制特定应用的带宽上限

C.部署负载均衡器

D.升级链路