2026年网络安全考试题目及详解.docxVIP

2026年网络安全考试题目及详解

一、单项选择题（共10题，每题1分，共10分）

以下关于零信任架构核心逻辑的最新表述，符合当前国内网络安全等级保护建设落地要求的是？

A.所有位于企业内网的设备默认属于可信范畴，无需每次验证身份

B.无论访问主体位于网络边界内部还是外部，都需要持续进行身份和权限校验

C.只需要对外部来访的访问请求进行身份核验，内部员工可以直接访问所有业务系统

D.零信任架构的核心是完全取消权限分级，所有用户拥有同等的数据访问权限

答案：B

解析：零信任的核心原则是“永不信任，始终校验”，访问主体的可信状态不依托网络位置判定，因此B选项表述正确。A选项是传统边界安全的老旧逻辑，早已不符合当前内网威胁频发的防护要求；C选项错误，内网同样存在终端失陷、账号盗用等风险，不能对内部访问请求豁免安全校验；D选项错误，零信任的落地必须依托最小权限原则做精细化权限分级，而非取消权限差异。

按照当前国内数据安全管理相关规范，以下哪一项属于必须经过单独审批才能开展的高风险数据处理活动？

A.对公开的用户评论内容做情感分析

B.对批量收集的人脸生物识别数据做跨部门共享

C.统计内部办公系统的月度访问日志

D.对公开的行业新闻内容做关键词汇总

答案：B

解析：生物识别数据属于敏感个人信息，按照规范跨部门共享必须经过单独的安全评估和审批流程，因此B选项正确。其余三类活动均属