基本信息

---

下载

文档摘要

---

网络安全服务上岗证考试题及答案解析

一、单项选择题（每题1分，共30分）

1.某单位采购防火墙时，要求设备具备“零信任”架构能力，下列哪项最能体现该能力？

A.支持基于IP白名单的访问控制

B.默认拒绝所有流量，身份与上下文持续验证

C.内置病毒库每日更新

D.支持SNMPv2网管协议

答案：B

解析：零信任核心思想是“永不信任、持续验证”，默认拒绝所有流量，并通过身份、设备、环境等多维上下文动态授权，B项最贴合。

2.在Linux系统中，管理员发现/var/log/secure出现大量“Failedpasswordforroot”记录，最优先的处置