2025年信息系统安全专家网络分段与安全加固技术专题试卷及解析1
2025年信息系统安全专家网络分段与安全加固技术专题试
卷及解析
2025年信息系统安全专家网络分段与安全加固技术专题试卷及解析
第一部分：单项选择题（共10题，每题2分）
1、在网络分段技术中，以下哪种设备最适合用于实现不同安全域之间的隔离和访
问控制？
A、集线器
B、二层交换机
C、三层交换机或路由器
D、调制解调器
【答案】C
【解析】正确答案是C。三层交换机或路由器工作在网络层，能够基于IP地址进行
路由决策和访问控制列表（ACL）配置，是实现不同安全域（如VLAN或子网）之间
隔离和精细化访问控制的核心设备。A选项集线器是物理层设备，无隔离能力；B选项
二层交换机主要工作在数据链路层，能实现VLAN隔离，但无法实现跨VLAN的路由
和策略控制；D选项调制解调器主要用于信号转换，与网络分段无关。知识点：网络设
备的功能层次与安全域隔离原理。易错点：容易混淆二层交换机的VLAN功能和三层
设备的路由控制能力，误选B。
2、在进行服务器安全加固时，为了最小化攻击面，最应该采取的措施是？
A、安装所有可用的更新和补丁
B、关闭不必要的服务和端口
C、使用强密码策略
D、部署防病毒软件
【答案】B
【解析】正确答案是B。关闭不必要的服务和端口是减少攻击面最直接有效的方法，
它直接消除了潜在的攻击入口。A选项安装补丁很重要，但它是修复已知漏洞，而不是
主动减少攻击面；C选项强密码是身份认证层面的加固，不能减少服务层面的攻击面；
D选项防病毒软件是被动防御措施。知识点：最小化服务原则与攻击面削减。易错点：
考生可能认为安装补丁是首要任务，但“最小化”原则强调的是从源头上减少暴露点，B
选项更贴合这一核心思想。
3、在实施网络分段时，以下哪种方法是基于逻辑隔离而非物理隔离？
A、为不同部门使用独立的交换机
B、使用防火墙隔离不同的网络区域
C、在单一交换机上配置VLAN（虚拟局域网）
2025年信息系统安全专家网络分段与安全加固技术专题试卷及解析2
D、通过物理线路将服务器区与办公区分开
【答案】C
【解析】正确答案是C。VLAN是在物理连接的基础上，通过逻辑划分将一个局域
网划分为多个虚拟网络，属于逻辑隔离。A、D选项都是通过物理设备或线路实现的物
理隔离。B选项防火墙虽然工作在逻辑层面，但它通常用于连接不同的物理网络或已
划分好的逻辑网络（如VLAN）之间，其本身不是一种划分逻辑网络的方法。知识点：
VLAN技术原理与逻辑隔离概念。易错点：容易将防火墙的隔离作用与VLAN的划分
作用混淆，误选B。
4、关于零信任安全模型，以下描述最准确的是？
A、信任内部网络，不信任外部网络
B、任何访问请求，无论来自何处，都必须经过严格认证和授权
C、主要依赖防火墙和VPN技术
D、一旦用户通过认证，就授予其所有权限
【答案】B
【解析】正确答案是B。零信任模型的核心思想是“从不信任，始终验证”，它打破了
传统“内网可信，外网不可信”的边界安全观念，对每一次访问请求都进行认证和授权。
A选项描述的是传统边界安全模型；C选项是零信任可能使用的技术，但不是其核心思
想；D选项违背了零信任的“最小权限”原则。知识点：零信任安全架构的基本原则。易
错点：受传统安全思维影响，容易将零信任理解为一种增强的VPN或防火墙技术，而
忽略了其本质是身份为中心的访问控制范式转变。
5、在进行系统加固时，配置管理数据库（CMDB）的主要作用是？
A、实时监控网络流量
B、存储和管理所有IT资产的配置信息
C、检测和阻止恶意软件
D、加密敏感数据
【答案】B
【解析】正确答案是B。CMDB是ITIL（IT基础架构库）流程中的核心组件，用于
记录和管理组织中所有IT组件（硬件、软件、文档、人员等）的配置项及其相互关系，
是进行有效变更管理和安全加