2026年通用计算机网络安全与法律模拟试题(含答案).docxVIP

2026年通用计算机网络安全与法律模拟试题(含答案)

一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内。）

1.在网络安全领域，零信任架构（ZeroTrustArchitecture）的核心原则是什么？

A.基于角色的访问控制，仅授权必要权限

B.假设网络内部环境绝对安全，无需持续验证

C.仅允许来自特定IP地址的访问请求

D.通过多因素认证确保用户身份真实性

解析：零信任架构的核心是从不信任，始终验证，强调对网络内部和外部用户、设备进行持续的身份验证和权限控制，而非依赖网络边界防护。选项A描述的是传统访问控制，选项C过于局限，选项D仅是验证手段之一，均未涵盖零信任的全面性原则。

2.某公司部署了SSL/TLS证书用于网站加密通信，但发现部分用户访问时仍出现证书警告，可能的原因是什么？

A.证书有效期不足90天

B.浏览器不支持该证书颁发机构

C.服务器配置了HTTP重定向到HTTPS

D.证书吊销列表（CRL）中包含该证书

解析：证书警告可能由多种原因引起。选项A是常见警告，但非全部情况；选项B可能性较低；选项C可能导致混合内容警告；而CRL吊销是更严重的证书失效情况，会导致浏览器显示