基本信息

---

下载

文档摘要

---

2025年《网络与信息安全管理员》考试练习题及答案

一、单项选择题（每题2分，共20题，40分）

1.以下哪项不属于零信任架构的核心原则？

A.持续验证身份与设备状态

B.默认不信任网络流量

C.基于最小权限分配资源访问

D.依赖传统边界防火墙隔离内外网

答案：D（零信任强调“永不信任，始终验证”，不依赖传统边界防护）

2.某企业发现数据库日志中存在异常的批量数据读取操作，且操作账号为普通用户，最可能的攻击类型是？

A.SQL注入

B.权限提升

C.勒索软件

D.DDoS攻击

答案：B（普通用户越权访问敏感数据，符合权限提升特