2026年网络信息安全知识竞赛试卷及答案.docxVIP

2026年网络信息安全知识竞赛试卷及答案

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络信息安全领域，零信任架构（ZeroTrustArchitecture）的核心原则是什么？

A.最小权限原则

B.信任但验证

C.隔离但互通

D.防火墙隔离原则

解析：零信任架构的核心原则是从不信任，始终验证，即不依赖网络边界防护，对任何访问请求都进行身份验证和授权。选项A最小权限原则是零信任的一部分，但不是核心；选项C隔离但互通描述的是网络分段策略；选项D防火墙隔离原则属于传统边界安全模型。零信任强调的是无论用户或设备在何处，都需要持续验证其身份和权限，因此正确答案是B。

2.某公司部署了SSL/TLS证书用于保护Web应用数据传输，证书颁发机构（CA）在颁发证书时主要完成了哪项工作？

A.对服务器硬件进行物理检测

B.验证申请者的域名所有权和身份

C.自动更新证书加密算法

D.永久存储私钥信息

解析：CA在颁发SSL/TLS证书时，核心工作是通过一系列验证流程确认申请者对所申请域名的控制权，包括域名所有权验证、组织真实性验证等。选项A物理检测与CA职责无关；选项C算法更新是应用层工作；选项D私钥管理是服务器配置范畴。域名验证是SSL证书颁发流程中最关键的安全环节，正确答