2026年零信任安全架构师考试题库（附答案和详细解析）（0116）.docxVIP

零信任安全架构师考试试卷

一、单项选择题（共10题，每题1分，共10分）

1.零信任安全架构的核心假设是？

A.信任内部网络所有设备

B.默认不信任任何内外部实体

C.依赖物理边界实现安全隔离

D.仅验证用户身份即可授权访问

答案：B

解析：零信任的核心思想是“永不信任，始终验证”，默认假设网络中不存在绝对可信的实体（包括内部和外部），需通过持续验证确认访问请求的合法性。选项A、C是传统边界安全的特征；D错误，因零信任需验证多维度（如设备状态、位置、行为等）。

2.零信任架构中“持续验证”的核心对象是？

A.仅用户身份

B.访问请求的全生命周期

C.网络边界流量

D.服务器硬件状态

答案：B

解析：持续验证贯穿访问请求的整个生命周期（从发起、连接到断开），需动态评估身份、设备、环境、行为等多维度风险。A错误，因验证范围不限于身份；C是传统防火墙的关注点；D与访问控制无直接关联。

3.以下哪项不属于零信任“最小权限原则”的实践？

A.用户仅获得完成任务所需的最低权限

B.服务账户仅开放必要API调用权限

C.管理员拥有所有系统的完全控制权限

D.临时访客账户设置自动过期策略

答案：C

解析：最小权限要求权限分配与任务严格绑定，避免过度授权。C中管理员“完全控制权限”违反最小权限原则；A、B、D均符合权限最小化实践。

4.零信任架构中“微隔离”的主要目的