2025安全测试网络安全题目及答案.docx

2025安全测试网络安全题目及答案

一、单项选择题（每题只有1个正确答案）

1.零信任安全架构的核心信任假设是以下哪项？

A.内部网络默认可信，外部网络默认不可信

B.永远信任，持续授权

C.永不信任，始终验证

D.边界内所有访问默认可信

答案：C

解析：零信任架构打破了传统网络安全基于边界的信任模型，核心假设为网络内部、外部都不可信，任何访问请求都需要经过身份认证、授权和持续验证，核心原则即“永不信任，始终验证”。

2.根据《中华人民共和国数据安全法》相关规定，重要数据处理者应当至少多久开展一次全流程数据安全风险评估，并将评估报告报送相关主管部门？

A.每半年

B.每年

C.