网络与信息安全管理员（网络安全咨询员）三级高级工 详细题库

网络安全设计需求识别和确定 题目预览

• 第 1 题 单选题
  网络架构设计规范中，关于网络拓扑结构设计，以下哪项是必须遵循的？（ ）
  • A. 层次化结构
  • B. 扁平化结构
  • C. 网状结构
  • D. 星型结构
  解析：层次化结构能够清晰划分核心层、汇聚层和接入层，是网络架构设计规范中推荐的标准拓扑形式。
• 第 2 题 单选题
  以下哪项不是网络架构设计规范中“最小权限”原则的体现？（ ）
  • A. 默认拒绝所有流量
  • B. 开放所有端口
  • C. 基于角色授权
  • D. 定期审计权限
  解析：开放所有端口违背了最小权限原则，正确的做法是默认拒绝并按需开放。
• 第 3 题 单选题
  以下哪项不属于网络架构设计规范中安全域划分的目的？（ ）
  • A. 隔离不同安全等级
  • B. 防止横向移动
  • C. 降低网络延迟
  • D. 限制访问权限
  解析：安全域划分主要用于隔离风险和控制访问，与降低延迟无直接关系。
• 第 4 题 单选题
  网络架构设计规范中，关于冗余设计的要求是（ ）。
  • A. 提高性能
  • B. 降低成本
  • C. 简化维护
  • D. 避免单点故障
  解析：冗余设计的核心目标是消除单点故障，确保网络的高可用性。
• 第 5 题 判断题
  网络架构设计规范中要求所有网络设备必须使用同一厂商的产品。
  • A. 对
  • B. 错
  解析：规范强调兼容性和开放性，允许不同厂商设备协同工作，不强制统一品牌。
• 第 6 题 判断题
  网络架构设计规范中的“纵深防御”原则意味着在网络中部署多层安全防护措施。
  • A. 对
  • B. 错
  解析：纵深防御通过多层次、多角度的安全机制来增强整体防护能力。
• 第 7 题 多选题
  网络架构设计规范中，关于网络拓扑结构的设计要点包括（ ）。
  • A. 采用层次化结构
  • B. 每个层次功能明确
  • C. 核心层应具备高冗余性
  • D. 接入层必须支持所有协议
  • E. 汇聚层实现安全策略控制
  解析：接入层通常不需要支持所有协议，D项过于绝对，其他选项均为拓扑结构设计的关键要点。
• 第 8 题 多选题
  以下属于网络架构设计规范中安全设计原则的有（ ）。
  • A. 最小权限
  • B. 纵深防御
  • C. 默认安全
  • D. 单一故障点
  • E. 分区分域
  解析：单一故障点应被避免，不是安全设计原则；其余均为常见且重要的安全设计原则。