2025年零信任安全架构师考试题库（附答案和详细解析）（1109）.docx

零信任安全架构师考试试卷

一、单项选择题（共10题，每题1分，共10分）

零信任安全架构的核心原则是（）。

A.基于网络边界构建安全防护

B.假设所有访问请求均不可信，需持续验证

C.依赖防火墙实现全局访问控制

D.仅验证用户身份，不验证设备状态

答案：B

解析：零信任的核心是“永不信任，持续验证”，默认所有访问不可信（无论内外网），需通过身份、设备、环境等多因素持续验证（B正确）。传统安全依赖边界防护（A错误）；零信任强调动态多维度验证，而非单一防火墙（C错误）；需同时验证用户、设备、环境等（D错误）。

零信任架构中“最小权限原则”的具体体现是（）。

A.用户仅获得完成任务所需