2025中化集团招聘网络安全工程师（终端安全）1人（北京）笔试历年参考题库附带答案详解(10卷合集)

2025中化集团招聘网络安全工程师（终端安全）1人（北京）笔试历年参考题库附带答案详解(篇1)

【题干1】零信任架构的核心原则是（）

A.最小权限原则

B.内外网统一策略

C.持续验证与动态授权

D.物理隔离网络边界

【参考答案】C

【详细解析】零信任架构的核心是“永不信任，持续验证”，强调基于身份和上下文的动态授权，而非依赖传统边界防护。选项C正确。A是访问控制原则，B和D属于传统安全模型，与零信任无关。

【题干2】APT攻击（高级持续性威胁）的主要特征不包