2026年零信任安全架构师考试题库（附答案和详细解析）（0117）.docxVIP

零信任安全架构师考试试卷

一、单项选择题（共10题，每题1分，共10分）

零信任安全架构的核心原则是以下哪一项？

A.基于网络边界的静态防护

B.永不信任，始终验证

C.依赖防火墙的深度防御

D.仅验证用户身份，不验证设备状态

答案：B

解析：零信任的核心原则是“永不信任，始终验证”（NeverTrust,AlwaysVerify），强调对所有访问请求（包括内部和外部）进行持续动态验证，而非依赖传统边界防护（A、C错误）。零信任需同时验证用户、设备、环境等多维度（D错误）。

以下哪项技术是零信任架构中实现“最小权限访问”的关键？

A.软件定义边界（SDP）

B.入侵检测系统（IDS）

C.虚拟专用网络（VPN）

D.反病毒软件（AV）

答案：A

解析：软件定义边界（SDP）通过动态隐藏资源、仅向授权实体暴露必要接口，实现最小权限访问（A正确）。IDS用于检测攻击（B）、VPN提供加密通道（C）、AV防护恶意软件（D）均不直接关联最小权限原则。

零信任架构中“持续验证”的核心对象不包括？

A.用户身份合法性

B.设备安全状态（如补丁、杀毒软件）

C.网络带宽占用率

D.访问请求的上下文（如时间、位置）

答案：C

解析：持续验证需评估用户身份（A）、设备状态（B）、访问上下文（D）等维度，网络带宽属于性能指标，非安全验证对象（C错误）。

零信任架构与传统边