2026年计算机网络技术(网络安全审计)试题及答案.docxVIP

2026年计算机网络技术(网络安全审计)试题及答案

一、单项选择题（共20题，每题1分，总计20分。每题只有1个正确答案，错选、不选均不得分）

1.依据2025年正式实施的《信息安全技术信息系统安全审计产品技术要求和测试评价方法》（GB/T20945-2025），网络安全审计的核心目标是（）

A.实时阻断所有非法网络攻击流量B.对网络与系统活动进行全周期可追溯的合规校验与风险识别C.对传输中的业务数据进行端到端加密D.优化网络链路传输带宽利用率

2.根据《网络安全等级保护基本要求》（GB/T22239-2019，2024年增补条款），关键信息基础设施运营者的三级及以上信息系统中，涉及重要数据处理操作的审计记录留存时长不得低于（）

A.6个月B.12个月C.36个月D.永久留存

3.企业级网络安全审计系统的典型部署模式是（），该模式不会对现有业务链路的传输可靠性造成影响，可通过流量镜像实现全流量采集分析。

A.串接部署在互联网出口链路B.旁路部署在核心交换机镜像端口C.安装在终端用户办公电脑上D.部署在DNS服务器前端

4.零信任架构下的安全审计核心特征是（），打破传统边界安全模型下“一次认证、全程可信”的审计盲区。

A.仅对边界外的访问行为进行审计B.对身份、设备、权限、操作的全链路持续审计C.仅对已知攻击特