2026年零信任安全架构师考试题库（附答案和详细解析）（0214）.docxVIP

零信任安全架构师考试试卷

一、单项选择题（共10题，每题1分，共10分）

零信任架构的核心假设是以下哪项？

A.网络边界是安全的

B.内部用户可信

C.永不信任，始终验证

D.设备身份固定可信

答案：C

解析：零信任的核心假设是“永不信任，始终验证”（ZeroTrustPrinciple），即默认所有访问请求（无论来自内部或外部）都不可信，需通过持续验证确认其合法性。选项A、B、D均为传统边界安全的假设，与零信任理念相悖。

软件定义边界（SDP）的核心功能是？

A.基于角色的访问控制

B.隐藏目标资源，仅向授权请求暴露

C.网络流量的深度包检测

D.静态IP白名单过滤

答案：B

解析：SDP通过“隐藏-请求-验证-连接”机制，在未验证请求合法性前隐藏目标资源（如服务器），仅允许授权请求建立连接。选项A是RBAC的功能，C是入侵检测系统（IDS）的功能，D是传统防火墙的简单策略，均非SDP核心。

零信任架构中“最小权限原则”的具体体现是？

A.所有用户默认拥有最高权限

B.仅授予完成任务所需的最小权限

C.权限随用户工龄自动提升

D.权限在首次访问时固定不变

答案：B

解析：最小权限原则（PrincipleofLeastPrivilege）要求用户/设备仅获得完成当前任务所需的最小权限，以减少潜在攻击面。选项A、C、D均违反该原则，可能导致权限过度分