2026年大二《(计算机应用技术)网络安全技术》下学期综合测试卷.docxVIP

2026年大二《(计算机应用技术)网络安全技术》下学期综合测试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全技术中，零信任架构（ZeroTrustArchitecture）的核心思想是（）。

A.所有用户在访问任何资源前必须经过严格的身份验证和授权

B.仅需在用户首次登录时进行身份验证，后续默认信任

C.仅对内部网络用户开放访问权限，外部用户完全禁止访问

D.通过加密技术确保数据传输过程中的机密性，无需身份验证

解析：零信任架构的核心原则是“从不信任，始终验证”，要求对任何访问请求（无论来自内部或外部）都进行严格的身份验证和授权，这与选项A的描述完全一致。选项B属于传统信任模型的思维，选项C过于绝对，选项D仅涉及加密技术而非整体架构思想。

2.SSL/TLS协议在网络安全中的作用不包括（）。

A.提供数据传输的机密性

B.确保服务器和客户端的身份真实性

C.防止中间人攻击

D.自动修复被篡改的证书信息

解析：SSL/TLS协议通过加密和身份验证机制实现数据传输的机密性、完整性和身份真实性（选项A、B、C均属于其功能）。但证书信息需要人工或通过证书吊销列表（CRL）进行管理，无法自动修复被篡改的证书，因此选项D错误。

3.在VPN技术