2026年网络安全基础模拟试卷.docxVIP

2026年网络安全基础模拟试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全领域，零信任（ZeroTrust）安全架构的核心原则是什么？

A.基于角色的访问控制，仅授权必要权限

B.假设网络内部环境绝对安全，无需持续验证

C.通过多因素认证（MFA）实现一次性登录

D.将所有用户和设备隔离在独立的虚拟局域网中

解析：零信任架构的核心是从不信任，始终验证，强调对网络内部和外部访问者进行持续身份验证和权限控制，而非依赖网络边界防护。选项A正确描述了基于最小权限原则的访问控制，但未涵盖持续验证机制；选项B是零信任的典型错误认知，安全域划分是零信任的一部分但非核心；选项C多因素认证是零信任的常用技术手段，但非根本原则；选项D的隔离措施属于传统边界安全思路，与零信任的持续验证理念相悖。零信任要求在每次访问时都进行身份验证和权限检查，彻底颠覆了传统信任但验证的安全模式。

2.某公司部署了SSL/TLS证书用于保护Web应用数据传输，但发现客户端无法正常访问加密页面，可能的原因不包括以下哪项？

A.浏览器安全策略阻止了自签名证书的信任

B.服务器配置了错误的证书颁发机构（CA）路径

C.客户端操作系统未更新到最新版本

D.服务器防火墙拦截了443端口流量

解析