2026年网络安全知识巩固练习题.docx

2026年网络安全知识巩固练习题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全领域，零信任架构（ZeroTrustArchitecture）的核心原则是什么？

A.基于角色的访问控制，仅授权必要权限

B.假设网络内部环境绝对安全，无需持续验证

C.通过多因素认证（MFA）实现一次性登录

D.将所有用户和设备限制在特定安全域内

解析：零信任架构的核心原则是从不信任，始终验证，即不依赖网络边界划分，对任何访问请求都进行身份验证和授权。选项A描述的是基于角色的访问控制，是零信任架构的一种实现手段而非核心原则；选项C多因素认证是零信任验证环节的技术手段；选项D安全域划分是传统安全模型的特征。零信任架构强调的是无边界、多层次的持续验证机制，因此正确答案为B。

2.某企业部署了SSL/TLS证书用于保护Web应用数据传输，以下哪种场景下该证书无法提供有效保护？

A.用户通过HTTPS访问公司内部文档系统

B.API服务之间进行跨域通信

C.客户端与服务器建立安全连接

D.用户通过HTTP协议访问登录页面

解析：SSL/TLS证书通过加密通信信道保护数据传输安全。选项A、B、C均涉及客户端与服务器之间的安全通信，可通过证书实现加密保护。选项D中用户通过HTTP协议访