2026年最新网络工程师(中级软考)试题及答案.docxVIP

2026年最新网络工程师(中级软考)试题及答案

1.根据2025年全国信息安全标准化技术委员会修订发布的《信息安全技术零信任访问控制框架规范》要求，中级网络工程师在政务外网跨域资源访问场景中部署基于属性的访问控制（ABAC）体系时，以下关于访问控制属性维度的定义描述错误的是

A.主体属性覆盖用户岗位角色、历史访问风险评分、终端病毒库更新状态、终端资产合规校验值

B.客体属性覆盖访问目标资源的涉密等级、服务端口开放状态、近7天入侵告警累计次数、资源所属安全域标识

C.环境属性覆盖访问发起的地理位置坐标、当前网络接入线路的链路时延、请求发起的系统时间戳、接入网络的安全域标识

D.操作属性覆盖用户申请的操作类型、操作对应的接口调用频次、访问目标资源返回的数据包平均长度、操作行为的审计日志留存周期

答案：D

解析：基于属性的访问控制（ABAC）四大核心维度中，操作属性仅用于定义用户对客体执行动作的类型、权限范围、调用频次阈值三类核心参数，访问目标资源返回的数据包平均长度属于网络流量行为分析的采集维度，不属于访问控制前置校验的操作属性范畴，因此D选项描述错误。其余三类属性的定义均符合最新零信任国家标准的规范要求。

2.某智慧园区2026年新建全无线办公网络，采用国内已正式开放的5925MHz-7125MHz频段部署WiFi6E（802.11ax）独立组网，以下关于该网络的参数