2026年零信任安全架构师考试题库（附答案和详细解析）（0226）.docxVIP

零信任安全架构师考试试卷

一、单项选择题（共10题，每题1分，共10分）

零信任安全架构的核心假设是（）

A.默认信任内网设备

B.所有访问请求都是不可信的

C.网络边界可以完全保障安全

D.身份认证只需完成一次即可

答案：B

解析：零信任的核心原则是“从不信任，始终验证”，其核心假设是所有访问请求（无论来自内网还是外网）都默认不可信，需通过持续验证确认其合法性。A是传统边界安全的假设；C错误，零信任认为传统边界无法完全保障安全；D错误，零信任要求持续验证而非一次性认证。

以下哪项不属于零信任“持续验证”的关键维度？（）

A.用户身份合法性

B.设备健康状态

C.网络带宽占用

D.访问行为异常检测

答案：C

解析：持续验证需覆盖身份（A）、设备（B）、环境（如位置、网络）、行为（D）等维度。网络带宽占用属于性能指标，与安全验证无直接关联，因此选C。

微隔离技术在零信任架构中的主要作用是（）

A.扩大网络边界防护范围

B.实现不同资产间的细粒度访问控制

C.替代传统防火墙

D.提升网络传输速度

答案：B

解析：微隔离通过将网络划分为更小的安全域，对每个资产或服务实施细粒度访问策略，限制横向攻击面。A错误，微隔离缩小而非扩大边界；C错误，微隔离是补充而非替代传统防火墙；D错误，与传输速度无关。

零信任架构中，“最小权限原则”指的是（）

A.用户仅能访问