2025年零信任安全架构师考试题库（附答案和详细解析）（1107）.docxVIP

零信任安全架构师考试试卷

一、单项选择题（共10题，每题1分，共10分）

零信任安全架构的核心假设是？

A.网络内部是安全的，只需防御外部攻击

B.所有访问请求默认不可信，需持续验证

C.边界防火墙是最核心的安全屏障

D.身份认证仅需一次即可信任所有后续操作

答案：B

解析：零信任的核心原则是“永不信任，始终验证”（NeverTrust,AlwaysVerify）。传统安全假设内部网络可信（A错误），而零信任认为所有访问请求（无论内外）均需动态验证（B正确）。边界防火墙（C）和单次认证（D）是传统安全的特征，不符合零信任动态验证的要求。

以下哪项不属于零信任架构的关键组件？

A.软件定义边界（SDP）

B.身份与访问管理（IAM）

C.传统三层交换机

D.持续风险评估引擎

答案：C

解析：零信任的关键组件包括SDP（实现动态访问控制）、IAM（管理身份与权限）、持续风险评估引擎（实时分析风险）。传统三层交换机（C）是基于网络边界的静态设备，无法支持零信任的动态验证需求，因此不属于关键组件。

零信任架构中“最小权限原则”的核心要求是？

A.用户仅获得完成任务所需的最低权限

B.所有用户默认拥有最高权限，按需降级

C.网络设备开放所有端口以保证连通性

D.数据加密仅在传输过程中实施

答案：A

解析：最小权限原则要求用户/设备仅获得完成当前任务所需的最小权限（A正确）。默认最高权限（B）、开放所有端口（C）是传统安全的典型缺陷；数据加密需覆盖存储和传输全生命周期（D错误）。

设备健康检查在零信任中的主要作用是？

A.验证设备是否安装指定杀毒软件

B.评估设备当前风险状态以决定访问权限

C.确保设备操作系统版本为最新

D.记录设备硬件配置信息

答案：B

解析：设备健康检查通过收集设备补丁状态、杀毒软件运行情况、异常进程等信息，综合评估其风险状态，动态调整访问权限（B正确）。A、C是健康检查的具体指标之一，D与安全风险无关。

零信任架构中“全流量可视”的主要目的是？

A.记录所有用户上网行为用于审计

B.识别异常流量并阻断潜在攻击

C.确保所有流量经过防火墙过滤

D.统计网络带宽使用情况

答案：B

解析：全流量可视通过流量监测与分析，识别异常行为（如横向移动、数据泄露），为动态访问控制提供依据（B正确）。A是审计需求，C是传统边界防护，D是运维需求，均非核心目的。

以下哪项是零信任架构与传统“城堡-护城河”模型的本质区别？

A.增加了更多防火墙设备

B.从“基于网络位置信任”转向“基于身份与风险信任”

C.提高了数据加密强度

D.优化了网络拓扑结构

答案：B

解析：传统模型基于网络位置（如内网/外网）建立信任，零信任基于身份（用户/设备）和实时风险评估建立信任（B正确）。A、C、D是技术优化，非本质区别。

微隔离技术在零信任中的主要应用场景是？

A.隔离不同部门的办公网络

B.限制横向移动，防止攻击扩散

C.加速跨数据中心的流量转发

D.提升无线局域网的覆盖范围

答案：B

解析：微隔离通过细粒度的流量控制策略，限制同一逻辑区域内设备间的非法通信，防止攻击横向扩散（B正确）。A是传统VLAN隔离，C、D与安全无关。

零信任架构中，“持续验证”的频率由以下哪项决定？

A.网络管理员的主观判断

B.访问请求的风险等级

C.设备的物理位置

D.用户的职位级别

答案：B

解析：持续验证的频率需根据访问请求的风险等级动态调整（如高敏感系统需高频验证，低风险操作可降低频率）（B正确）。A、C、D不符合零信任的动态风险评估原则。

以下哪项不属于零信任架构的实施挑战？

A.现有系统的兼容性改造

B.用户身份的统一管理

C.网络带宽的无限扩展

D.安全策略的动态调整与维护

答案：C

解析：零信任的实施挑战包括系统改造（A）、身份管理（B）、策略维护（D）等。网络带宽扩展（C）是运维问题，与零信任架构设计无直接关联。

远程办公场景中，零信任架构的核心优化点是？

A.部署更高速的VPN设备

B.验证用户身份、设备状态及访问意图

C.限制远程访问的时间窗口

D.增加办公终端的物理安全措施

答案：B

解析：远程办公场景中，零信任通过验证用户身份（谁访问）、设备状态（设备是否安全）、访问意图（访问什么资源）来动态授权（B正确）。A是传统VPN优化，C、D是辅助措施。

二、多项选择题（共10题，每题2分，共20分）（每题至少2个正确选项）

零信任安全架构的核心原则包括？

A.持续验证

B.最小权限

C.静态边界

D.全流量可视

答案：ABD

解析：零信任核心原则包括持续验证（动态评估）、最小权限（按需授权）、全流量可视（风险监测）（ABD正确）。静态边界是传统安全特征（C错误