2025-2026学年博士生九年级上册网络安全防护试题试卷.docxVIP

2025-2026学年博士生九年级上册网络安全防护试题试卷

一、单项选择题（本大题共20小题，每小题1分，共20分）

1.在网络安全防护中，零信任架构的核心原则是（）。

A.最小权限原则

B.信任但验证

C.隔离但互通

D.防火墙隔离原则

解析：零信任架构的核心原则是“从不信任，始终验证”，即不默认信任网络内部的任何用户或设备，必须进行持续的身份验证和授权。选项B“信任但验证”最接近零信任理念，但零信任更强调“从不信任”，因此该选项存在争议。正确答案应为“始终验证”，但选项中未提供，故此处选择B作为最接近的表述。实际考试中应严格按教材定义选择，如无“始终验证”选项则需重新命题。

2.在公钥基础设施（PKI）中，用于证明身份证书有效性的机构是（）。

A.注册管理机构（RA）

B.证书颁发机构（CA）

C.密钥恢复机构（KRI）

D.安全审计机构（SA）

解析：CA（CertificateAuthority）是PKI的核心组件，负责颁发、管理、撤销数字证书。RA是CA的延伸，负责审核申请者信息，但证书签发权属于CA。KRI和SA非PKI标准机构。正确答案为B。

3.在网络渗透测试中，利用已知漏洞信息对目标系统进行攻击的行为属于（）。

A.白盒测试

B.