2026年网络安全意识培训试题及答案.docxVIP

2026年网络安全意识培训试题及答案

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全领域，零信任（ZeroTrust）安全架构的核心原则是什么？

A.基于角色的访问控制，仅授权必要权限

B.假设网络内部环境绝对安全，无需持续验证

C.通过多因素认证（MFA）增强身份验证强度

D.采用最小权限原则限制用户操作范围

解析：零信任架构的核心是从不信任，始终验证（NeverTrust,AlwaysVerify），其核心理念是网络内部和外部用户均需经过严格验证才能访问资源。选项A描述的是基于角色的访问控制（RBAC），属于零信任架构的具体实现手段而非核心原则；选项C多因素认证是零信任验证的重要技术手段，但非根本原则；选项D最小权限原则是零信任的重要补充，但零信任更强调身份验证的持续性和动态性。零信任架构的完整模型包含身份验证、设备健康检查、最小权限访问、微分段等要素，但根本原则始终是持续验证。

2.某公司员工收到一封声称来自IT部门的邮件，要求立即修改密码，邮件中包含一个紧急链接。以下哪项是防范此类钓鱼邮件的最佳措施？

A.直接点击邮件中的链接并按照提示操作

B.回复邮件确认IT部门是否真的需要修改密码

C.检查发件人邮箱地址是否与公司官方邮箱一致

D.将邮件转发