2026年几率大的网络安全面试题含答案.docx

2026年几率大的网络安全面试题含答案

一、基础安全原理类

1.请简述零信任的核心设计原则，结合国内企业落地场景说明零信任相比传统VPN接入的优势

答案：

零信任的核心设计原则为：①从不信任，始终验证：不对任何主体默认信任，无论主体来自内网还是外网，每次访问都需要完成身份、权限、环境的验证；②最小权限访问：仅为主体分配完成业务所需的最小权限，避免过度授权；③显式访问控制：基于实时场景动态生成访问权限，而非基于静态规则分配；④持续动态评估：对整个访问会话的风险进行持续监测，实时调整访问权限，发现风险立即断连。

相比传统VPN接入的优势：①传统VPN默认接入内网即获得内网大部分区域的访问权限，存