2025年计算机网络安全与题库附答案.docxVIP

2025年计算机网络安全与题库附答案

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）

1.在网络安全领域，零信任架构（ZeroTrustArchitecture）的核心思想是什么？

A.所有用户在访问任何资源前都必须经过严格的身份验证

B.一旦用户通过身份验证，即可自动获得所有资源的访问权限

C.仅需对内部网络用户进行信任，外部用户必须经过多重验证

D.通过部署防火墙来阻止所有未经授权的访问

解析：零信任架构的核心是从不信任，始终验证（NeverTrust,AlwaysVerify），要求对网络中的所有用户（无论内外部）和设备进行持续的身份验证和授权，而非默认信任。选项A准确描述了这一核心思想，选项B违反了零信任原则，选项C仅部分符合，选项D描述的是传统网络安全模型的做法。

2.某公司部署了SSL/TLS证书来保护其Web应用程序的通信安全。以下关于SSL/TLS证书的描述，哪项是正确的？

A.SSL/TLS证书可以完全防止中间人攻击

B.自签名证书具有与商业证书相同的信任级别

C.SSL/TLS证书的公钥用于加密数据传输，私钥用于解密

D.SSL/TLS证书的有效期通常为永久