2026年信息技术人员网络安全知识测试试题及答案.docxVIP

2026年信息技术人员网络安全知识测试试题及答案

一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内。）

1.在网络安全领域，零信任（ZeroTrust）安全架构的核心原则是什么？

A.基于角色的访问控制，仅授权必要权限

B.假设网络内部环境绝对安全，无需持续验证

C.仅允许来自特定IP地址的访问请求

D.通过多因素认证（MFA）实现一次性登录授权

解析：零信任架构的核心是从不信任，始终验证，其基本原则包括网络边界模糊化、设备身份认证、最小权限原则、持续监控等。选项A正确体现了最小权限原则，即仅授予用户完成工作所必需的最低权限。选项B描述的是传统安全模型的假设，与零信任背道而驰。选项C过于局限，现代网络架构早已突破物理边界。选项D虽涉及认证，但未涵盖零信任的全面性。该知识点源于2026年信息技术人员网络安全知识测试第3单元现代网络安全架构演进。

2.某公司部署了SSL/TLS证书用于保护Web应用数据传输，以下哪种场景下该证书会失效？

A.用户使用HTTPS协议访问时出现证书过期警告

B.服务器操作系统内核更新导致加密算法不兼容

C.客户端浏览器版本过旧不支持该证书加密算法

D.证书颁发机构（CA）