2026年网络安全专家资质评估试题及答案.docxVIP

2026年网络安全专家资质评估试题及答案.docx

2026年网络安全专家资质评估试题及答案

一、单项选择题（每题1分，共20分）

1.根据NISTSP800-207零信任架构标准，负责持续收集主体、客体、环境等多维度数据，动态计算信任等级的核心组件是？

A.策略执行点（PEP）

B.策略决策点（PDP）

C.信任评估引擎（TEE）

D.身份提供方（IdP）

答案：C

解析：PEP负责执行访问策略，PDP负责根据信任结果和策略规则做出决策，IdP负责身份认证与断言，信任评估引擎（TEE）是承担动态信任计算的核心组件。

2.根据《中华人民共和国网络安全法》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

A.每半年

B.每年

C.每两年

D.每季度

答案：B

解析：《网络安全法》第三十八条明确规定，关键信息基础设施运营者每年至少开展一次安全检测评估。

3.下列针对API安全的攻击场景中，属于OWASPAPISecurityTop102023中“失效的对象属性级别授权（BOPLA）”的是？

A.通过修改请求中的order_id参数查看他人的订单详情

B.调用未做权限校验的用户列表接口批量获取所有用户手机号