2025年网络空间安全考试试题及答案.docxVIP

2025年网络空间安全考试试题及答案

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内。）

1.在网络空间安全领域，零信任（ZeroTrust）安全架构的核心原则是什么？

A.最小权限原则，即仅授予用户完成其任务所必需的最低权限

B.网络分段原则，即通过物理隔离或逻辑隔离将网络划分为多个安全区域

C.多因素认证原则，即要求用户提供两种或以上的认证因素

D.防火墙优先原则，即所有网络流量必须通过防火墙进行过滤

解析：零信任架构的核心原则是从不信任，始终验证，强调在网络边界内外都实施严格的身份验证和授权控制。选项A正确描述了零信任的核心思想，即最小权限原则。选项B是网络分段技术，选项C是多因素认证技术，选项D是传统网络安全架构的特点，均不符合零信任的核心原则。

2.在公钥基础设施（PKI）中，证书撤销列表（CRL）的主要作用是什么？

A.用于存储已失效的数字证书及其撤销原因

B.用于颁发新的数字证书给合法用户

C.用于加密传输网络数据

D.用于建立信任锚点

解析：CRL是PKI中用于管理已撤销证书的列表，当数字证书因私钥泄露、用户离职等原因失效时，CA机构会将其加入CRL中。选项A正确描述