2025年信息系统安全专家零信任架构与人工智能结合应用专题试卷及解析.pdfVIP

2025年信息系统安全专家零信任架构与人工智能结合应用专题试卷及解析1

2025年信息系统安全专家零信任架构与人工智能结合应用

专题试卷及解析

2025年信息系统安全专家零信任架构与人工智能结合应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在零信任架构中，以下哪项最符合“永不信任，始终验证”的核心原则？

A、仅验证用户身份

B、基于网络位置授予访问权限

C、对每次访问请求进行动态验证

D、依赖静态防火墙规则

【答案】C

【解析】正确答案是C。零信任的核心思想是默认不信任任何内部或外部的访问请

求，每次访问都必须经过严格的身份验证和授权。A选项只验证用户身份不够全面；B

选项基于网络位置违背了零信任的基本理念；D选项静态规则无法适应动态威胁环境。

知识点：零信任基本原则。易错点：容易将零信任与传统边界安全混淆。

2、人工智能在零信任架构中最主要的作用是？

A、替代人工配置防火墙

B、实现动态风险评估和自适应访问控制

C、简化密码管理

D、提高网络传输速度

【答案】B

【解析】正确答案是B。AI可以通过分析用户行为、设备状态、环境因素等多维度

数据，实现实时的风险评估和动态调整访问策略。A选项过于狭隘；C选项只是辅助功

能；D选项与安全无关。知识点：AI在零信任中的应用场景。易错点：容易将AI的作

用局限于单一功能。

3、以下哪项不属于零信任架构的关键组件？

A、身份认证系统

B、策略引擎

C、物理隔离设备

D、信任评估模块

【答案】C

【解析】正确答案是C。零信任强调逻辑隔离而非物理隔离，A、B、D都是零信任

的核心组件。知识点：零信任架构组成。易错点：容易将传统安全设备误认为零信任组

件。

4、在AI驱动的零信任系统中，行为分析主要关注？

2025年信息系统安全专家零信任架构与人工智能结合应用专题试卷及解析2

A、网络带宽使用

B、用户操作模式异常

C、硬件性能指标

D、软件版本信息

【答案】B

【解析】正确答案是B。行为分析的核心是识别偏离正常模式的异常行为，这是AI

在零信任中的关键应用。A、C、D都是辅助信息而非主要关注点。知识点：用户行为

分析。易错点：容易混淆技术指标与安全行为特征。

5、零信任架构中，最小权限原则的实现主要依赖？

A、角色定义

B、动态授权

C、网络分段

D、加密通信

【答案】B

【解析】正确答案是B。动态授权可以根据实时评估结果授予最小必要权限，A是

静态的，C是网络层面的，D是传输层面的。知识点：最小权限原则实现方式。易错点：

容易将静态权限分配与动态授权混淆。

6、AI在零信任中的异常检测主要基于？

A、预定义规则

B、机器学习模型

C、人工审查

D、日志匹配

【答案】B

【解析】正确答案是B。机器学习能够自动学习正常行为模式并识别异常，A、C、D

都是传统方法。知识点：AI异常检测技术。易错点：容易将AI检测与传统规则检测混

淆。

7、零信任架构中，设备信任评估不包括？

A、操作系统版本

B、地理位置

C、设备证书

D、安全补丁状态

【答案】B

【解析】正确答案是B。地理位置是环境因素而非设备固有属性，A、C、D都是设

备信任的关键指标。知识点：设备信任评估要素。易错点：容易将环境因素与设备属性

混淆。

2025年信息系统安全专家零信任架构与人工智能结合应用专题试卷及解析3

8、AI增强的零信任系统最显著的优势是？

A、降低硬件成本

B、提高响应速度

C、简化网络拓扑

D、减少用户培训

【答案】B

【解析】正确答案是B。AI能够实现毫秒级的风险评估和决策响应，这是人工无法

比拟的。A、C、D都不是主要