2026年考研计算机网络安全技术高级应用模拟试题.docxVIP

2026年考研计算机网络安全技术高级应用模拟试题

考试时间：______分钟总分：______分姓名：______

一、单项选择题（下列每题选项中，只有一项是最符合题意的，请将正确选项的代表字母填写在答题纸上对应题号后。每题2分，共20分）

1.在分析一个疑似通过内存执行代码的PE文件时，以下哪种技术通常用于创建一个受控的执行环境，以便观察和分析该代码的行为？

A.沙箱技术

B.代码静态分析

C.调试器断点注入

D.机器学习恶意软件分类

2.在零信任架构（ZeroTrustArchitecture,ZTA）中，“从不信任，始终验证”的核心原则意味着以下哪项？

A.所有用户和设备一旦通过初始认证，便永久获得完全访问权限。

B.网络内部和外部所有访问请求都必须经过严格的身份验证和授权检查。

C.仅需验证管理员账户的访问权限。

D.无需进行多因素认证，密码即可满足安全要求。

3.某公司部署了基于角色的访问控制（RBAC）系统，但发现员工A可以越权访问部门B的敏感数据。根据最小权限原则，最可能的原因是？

A.RBAC模型设计不合理，A的角色权限过大。

B.存在横向移动攻击，攻击者伪装成A。

C.数据加密方式不当导致权限检查失效。

D.A获