2026年零信任安全架构师考试题库（附答案和详细解析）（0528）.docxVIP

零信任安全架构师

一、单项选择题（共10题，每题1分，共10分）

零信任架构的核心原则是？A.最小权限原则B.网络隔离原则C.信任即权限原则D.集中控制原则答案：A解析：零信任架构的核心是”永不信任，始终验证”，最小权限原则是重要实现手段，其他选项虽相关但非核心原则。

以下哪项不是零信任架构的关键技术？A.多因素认证（MFA）B.微隔离C.虚拟专用网络（VPN）D.单点登录（SSO）答案：C解析：VPN属于传统安全架构技术，零信任更依赖动态访问控制、API安全等技术。

零信任架构中，“身份即服务（IDaaS）”主要用于？A.网络设备管理B.用户身份认证与授权C.数据加密传输D.安全事件监控答案：B解析：IDaaS通过云端管理身份策略，是零信任”验证用户身份”的核心组件。

微隔离技术的主要优势是？A.提高网络带宽利用率B.减少网络设备数量C.细粒度控制东西向流量D.增强无线网络覆盖答案：C解析：零信任强调”网络即墙不可信”，微隔离通过分段实现端到端安全。

哪种认证方式最能体现零信任的动态验证特性？A.用户名密码认证B.基于证书的认证C.基于风险的自适应认证D.生物特征认证答案：C解析：自适应认证根据用户行为、设备状态等动态调整权限，符合零信任验证理念。

零信任架构中，“持续监控”的主要