2026年零信任安全架构师考试题库（附答案和详细解析）（0111）.docxVIP

零信任安全架构师考试试卷

一、单项选择题（共10题，每题1分，共10分）

零信任安全架构的核心假设是以下哪一项？

A.内部网络完全可信

B.所有访问请求均需验证（永不信任，始终验证）

C.边界防火墙是唯一防护手段

D.设备身份无需动态检查

答案：B

解析：零信任的核心是“永不信任，始终验证”，打破传统的“边界信任”模型（A错误）。边界防火墙是传统安全手段，零信任强调持续验证而非依赖单一边界（C错误）。设备身份需动态检查以评估风险（D错误）。

以下哪项技术是零信任架构中实现“最小权限访问”的关键？

A.静态IP白名单

B.基于角色的访问控制（RBAC）

C.全流量镜像分析

D.物