《GBT+43696-2024 网络安全技术 零信任参考体系架构》巩固测试试卷.pdfVIP

《GBT+43696-2024网络安全技术零信任参考体系

架构》巩固测试试卷

一、单选题(共15题，每题2分，共30分)

1.根据GB/T43696-2024，零信任被定义为一种以（）为核心的网络安全理念。

A.网络隔离

B.资源保护

C.身份认证

D.威胁检测

2.在本标准定义的参考体系架构中，“发起访问请求的实体”被称为（）。

A.客体

B.节点

C.主体

D.代理

3.零信任参考体系架构中的核心组件不包括以下哪一项？（）

A.策略判决组件

B.密码服务组件

C.策略执行组件

D.节点管理器

4.“持续对主体、资源、环境的相关信息进行采集、分析安全态势”是对零信任

哪一项典型特征的描述？（）

A.动态信任评估

B.最小权限

C.持续状态感知

D.加密传输

5.在本文中，可供主体访问的对象被称为（）。

A.客体

B.节点

C.主体

D.资源

6.“按照任务要求和策略决定，结合时间窗口和被访问资源粒度，对访问主体授

予最小权限”是对零信任哪一项典型特征的描述？（）

A.最小权限

B.持续状态感知

C.动态信任评估

D.加密传输

7.在参考架构图中，“控制层”负责传输和处