2026年计算机专业网络安全与应用试题.docxVIP

2026年计算机专业网络安全与应用试题

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）

1.在网络安全领域，零信任架构（ZeroTrustArchitecture）的核心思想是什么？

A.所有用户在访问任何资源前必须经过严格的身份验证

B.一旦用户通过身份验证，即可自动获得所有系统访问权限

C.仅需对内部网络用户进行信任，外部用户必须严格验证

D.通过加密技术确保数据传输过程中的绝对安全

解析：零信任架构的核心是从不信任，始终验证（NeverTrust,AlwaysVerify），要求对网络内部和外部所有用户、设备进行持续的身份验证和授权控制，而非简单的内网可信原则。选项A准确描述了这一核心思想，选项B违反了最小权限原则，选项C是传统网络信任模型的体现，选项D仅是安全措施之一而非架构理念。该知识点源于《网络安全与应用》第3章现代网络安全架构内容，强调动态访问控制的重要性。

2.某公司部署了SSL/TLS证书用于保护Web应用数据传输安全，以下哪项是SSL/TLS协议在建立安全连接过程中的关键步骤？

A.服务器和客户端直接交换明文会话密钥

B.使用非对称加密算法完成身份认证和密钥交换

C.通过哈希