2026年网络安全知识考核应用测试卷.docxVIP

2026年网络安全知识考核应用测试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全领域，零信任架构（ZeroTrustArchitecture）的核心安全原则是什么？

A.最小权限原则，即仅授予用户完成工作所必需的最低权限

B.隔离原则，即通过网络分段将不同安全级别的系统物理隔离

C.集中管理原则，即通过单一控制点管理所有安全策略

D.静态认证原则，即仅通过用户名和密码进行身份验证

解析：零信任架构的核心是从不信任，始终验证（NeverTrust,AlwaysVerify），其根本原则是严格限制用户和设备对网络资源的访问权限，仅授予完成特定任务所需的最低权限。选项A准确描述了最小权限原则，即权限控制应基于最小化需求而非默认开放。选项B的隔离原则属于物理安全范畴而非零信任核心；选项C的集中管理是实施手段而非原则本身；选项D的静态认证是传统安全模式，零信任强调多因素动态认证。该知识点源于2026年网络安全知识考核应用测试卷第3单元现代网络安全架构的核心内容，强调动态权限验证机制。

2.某企业部署了SSL/TLS证书用于保护Web应用数据传输，以下哪种场景下该证书会失效？

A.用户从Chrome浏览器访问时证书过期

B.用户使用IE11浏览器访问时证书颁发机构不受信任

C