2025年《网络与信息安全管理员》模拟考试题含参考答案

一、单项选择题（每题2分，共20题，合计40分）

1.以下哪项是零信任架构的核心原则？

A.网络边界内所有设备默认可信

B.持续验证访问请求的身份、设备及环境安全状态

C.仅通过IP地址进行访问控制

D.依赖传统防火墙构建安全边界

答案：B

解析：零信任架构的核心是“永不信任，始终验证”，要求对每个访问请求的身份、设备状态、网络环境等进行持续验证，而非依赖静态边界。

2.针对APT（高级持续性威胁）攻击，以下哪种特征描述最准确？

A.利用已知漏洞进行快速大规模攻击

B.攻击目标明确