2026年零信任安全架构师考试题库（附答案和详细解析）（0902）.docxVIP

零信任安全架构师

一、单项选择题（共10题，每题1分，共10分）

零信任安全架构的核心基础原则是以下哪一项？A.内网区域默认可信，外部访问需验证B.永不信任，始终验证C.一次身份认证即可获得所有授权资源的访问权限D.访问权限分配仅以用户所属部门为唯一依据答案：B解析：零信任的核心定义就是摒弃基于网络位置的隐式信任，默认所有主体、所有流量都不可信，必须持续验证身份与权限。A选项是传统边界安全的核心思路，C选项违背最小权限原则，D选项的授权维度过于单一，不符合零信任多维度授权要求。

NIST发布的零信任官方标准文件是以下哪一项？A.NISTSP800-53B.NIS