2026年零信任安全架构师考试题库（附答案和详细解析）（0621）.docxVIP

零信任安全架构师

一、单项选择题（共10题，每题1分，共10分）

零信任架构的核心原则是？A.最小权限原则B.零信任原则C.隔离原则D.范围原则答案：B解析：零信任架构的核心原则是”从不信任，始终验证”，选项B准确表达该原则。选项A（最小权限原则）是零信任的一部分但非核心，选项C（隔离原则）与零信任的持续验证相悖，选项D为干扰项。

以下哪项不属于零信任架构的五个核心原则？A.状态验证B.多因素认证C.端点安全D.网络分段答案：C解析：零信任五原则包括：永不信任，始终验证；网络分段；微隔离；持续验证与监控；最小权限访问。选项C（端点安全）虽重要但非核心原则，选项A（状态验证）是持续验证的一部分，选项B（多因素认证）是持续验证手段，选项D（网络分段）是核心原则之一。

零信任架构中，“始终验证”原则主要依赖的技术是？A.VPN技术B.多因素认证C.沙箱技术D.网络准入控制答案：D解析：“始终验证”原则通过网络准入控制（NAC）实现，选项D正确。VPN（选项A）仅提供加密通道，MFA（选项B）是验证手段而非原则本身，沙箱（选项C）用于动态分析，与持续验证无直接关系。

零信任架构中，“网络分段”的主要目的是？A.提高网络带宽B.减少网络设备数量C.限制攻击横向移动D.增强无线网络信号答案：C解析：网络分段通过创建