2026年计算机网络安全技术考核试卷.docxVIP

2026年计算机网络安全技术考核试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全领域，零信任架构的核心思想是什么？

A.所有用户在访问任何资源前必须经过严格的身份验证

B.只需在网络边界部署防火墙即可保障内部安全

C.定期对所有员工进行安全意识培训

D.将所有数据存储在云端以利用云服务商的安全能力

解析：零信任架构的核心是从不信任，始终验证，强调对任何访问请求（无论来自内部还是外部）都进行身份验证和授权，这与选项A的描述完全一致。选项B是传统边界安全模型的做法，选项C是安全意识培训的范畴，选项D涉及云安全但并非零信任的核心思想。零信任架构的实践需要结合多因素认证、微隔离、动态授权等技术手段，其根本在于消除内部网络与外部网络的信任差异。

2.某公司部署了SSL/TLS证书用于保护Web应用数据传输安全，以下哪种场景下该证书无法提供有效保护？

A.用户通过HTTPS访问公司官网时

B.内部员工通过VPN连接公司网络时

C.外部攻击者尝试中间人攻击窃取数据时

D.用户在浏览器中输入错误密码访问系统时

解析：SSL/TLS证书通过加密通信内容来保护数据传输安全。选项A中，HTTPS协议依赖SSL/TLS证书实现加密传输；选项B中，VPN连接本身会建立加密隧道