零信任培训试题及答案.docxVIP

零信任培训试题及答案

一、单选题

1.零信任架构的核心原则是（）（2分）

A.最小权限原则B.纵深防御原则C.边界防御原则D.信任即服务原则

【答案】A

【解析】零信任架构的核心原则是最小权限原则，即只授予用户完成其任务所必需的最低权限。

2.以下哪项不属于零信任架构的基本假设？（）（1分）

A.网络内部威胁更危险B.网络边界已失去意义C.所有访问都应经过验证D.默认信任网络内部用户

【答案】D

【解析】零信任架构的基本假设包括网络内部威胁同样危险、网络边界已失去意义、所有访问都应经过验证，默认信任网络内部用户违背零信任原则。

3.零信任架构中，多因素认证通常包括哪些因素？（）（2分）

A.知识因素、拥有因素、生物因素B.技能因素、行为因素、环境因素C.知识因素、技能因素、设备因素D.行为因素、环境因素、生物因素

【答案】A

【解析】多因素认证通常包括知识因素（如密码）、拥有因素（如令牌）、生物因素（如指纹）。

4.零信任架构中，SASE代表什么？（）（2分）

A.安全访问服务边缘B.安全访问服务扩展C.安全访问服务增强D.安全访问服务边界

【答案】A

【解析】SASE代表安全访问服务边缘（SecureAccessServiceEdge），是一种将网络和网络安全服务整合的云架构。

5.以下哪项不是零信任架构的常见实施工具？（）（1分）

A.身份和访问管理（IAM）系统B.网络分段技