2026网络安全教育考试题库及参考答案完整版试卷+答案.docxVIP

2026网络安全教育考试题库及参考答案完整版试卷+答案

一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内。）

1.在网络安全领域，零信任（ZeroTrust）安全架构的核心原则是什么？

A.基于角色的访问控制，仅授权必要权限

B.假设网络内部环境绝对安全，无需持续验证

C.仅允许来自特定IP地址的访问请求

D.通过多因素认证实现一次性访问授权

解析：零信任架构的核心是从不信任，始终验证，强调对网络内部和外部用户、设备进行持续身份验证和权限控制，而非依赖网络边界防护。选项A正确体现了该原则，而B选项描述的是传统边界安全模型，C选项过于局限，D选项仅是零信任的一部分技术手段。

2.某企业部署了SSL/TLS证书用于加密Web服务通信，但发现客户端仍能通过抓包工具获取明文传输内容。可能的原因是什么？

A.证书过期导致浏览器自动降级加密

B.服务器配置了HTTP重定向到HTTPS

C.客户端操作系统未安装根证书颁发机构证书

D.服务器启用了混合加密模式（HTTP+HTTPS共存）

解析：SSL/TLS加密需要客户端和服务器双方信任相同的证书颁发机构。若客户端未信任服务器的证书颁发机构，浏览器会显示