基本信息

---

下载

文档摘要

---

2025年网络与信息安全管理员模拟练习题及参考答案

一、单项选择题（每题2分，共20分）

1.以下哪项是零信任架构的核心原则？

A.基于边界的信任机制

B.最小权限访问控制

C.静态身份认证

D.物理隔离优先

答案：B

解析：零信任架构的核心是“永不信任，始终验证”，强调根据实时环境动态评估风险并授予最小必要权限，而非依赖传统边界信任。

2.某企业日志显示Web服务器频繁收到异常POST请求，请求体包含“UNIONSELECT”“EXEC”等关键词，最可能遭遇的攻击是？

A.DDoS攻击

B.SQL注入攻击

C.XSS跨站脚本攻击

D