2025-2026年山西省计算机网络安全知识测试卷.docxVIP

2025-2026年山西省计算机网络安全知识测试卷

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一项是最符合题目要求的。请将正确选项的字母填在题后的括号内。）

1.在网络安全领域，零信任（ZeroTrust）安全架构的核心原则是什么？

A.基于角色的访问控制，仅允许授权用户访问特定资源

B.假设网络内部环境安全，重点防御外部威胁

C.强调最小权限原则，限制用户对系统资源的访问范围

D.通过多因素认证增强用户身份验证的安全性

解析：零信任架构的核心是从不信任，始终验证，其基本原则包括：

2.不信任任何内部或外部用户/设备，无论其位置如何

3.对所有访问请求进行持续验证

4.基于最小权限原则授予访问权限

5.实施微分段隔离网络环境

选项A描述的是传统访问控制模型，选项B是传统安全模型的假设前提，选项D仅是增强认证手段，而选项C准确概括了零信任的核心原则。零信任架构通过持续验证和动态授权机制，彻底改变了传统边界安全的思维模式，适用于云原生、混合云等复杂网络环境。

6.某公司部署了SSL/TLS证书用于保护Web应用数据传输安全，以下哪种场景下该证书无法提供有效保护？

A.用户通过HTTPS协议访问公司官网时

B.内部员工通过VPN连接远程访问公司