基本信息

---

下载

文档摘要

---

2025年网络安全培训考试题库附答案

一、单项选择题（共20题，每题2分，共40分）

1.以下哪项是零信任架构的核心原则？

A.基于网络边界的静态信任

B.持续验证访问请求的合法性

C.仅验证用户身份不验证设备

D.对内部网络完全开放权限

答案：B

解析：零信任架构的核心是“从不信任，始终验证”，要求对所有访问请求（包括用户、设备、应用等）进行持续动态验证，而非依赖传统的网络边界信任。

2.某企业员工收到一封邮件，标题为“工资条更新通知”，附件为“2024年12月工资表.pdf.exe”，这最可能是哪种攻击手段？

A.钓鱼攻击

B.DDoS攻击