2026年网络安全知识同步练习题.docxVIP

2026年网络安全知识同步练习题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全领域，零信任架构（ZeroTrustArchitecture）的核心原则是什么？

A.基于角色的访问控制，确保用户在可信网络内部可自由访问资源

B.假设网络内部环境绝对安全，无需进行持续身份验证

C.强调最小权限原则，仅授予用户完成工作所必需的最低访问权限

D.通过边界防火墙隔离内部网络，防止外部威胁渗透

解析：零信任架构的核心是从不信任，始终验证，其核心理念是无论用户或设备位于网络内部还是外部，每次访问都必须经过严格的身份验证和授权。选项A描述的是传统角色访问控制模型；选项B违背了零信任的假设前提；选项D仅是传统网络安全防护手段。零信任架构通过多因素认证、设备健康检查、动态权限调整等机制实现持续验证，因此正确答案为C。该知识点源自《2026年网络安全知识同步练习题》第3单元现代网络安全架构演进中的核心考点。

2.某企业部署了SSL/TLS证书用于保护Web应用数据传输安全，以下哪种场景下该证书无法提供有效保护？

A.用户通过HTTPS协议访问公司内部人力资源系统

B.API服务之间通过TLS加密进行数据交换

C.客户端使用IE浏览器访问已部署证书的网站

D.移动端App与后端服务器