2026年信息安全工程师题库及答案.docxVIP

2026年信息安全工程师题库及答案

一、单项选择题（共10题，每题1分，共10分）

以下关于零信任安全架构的核心理念描述准确的是

A.基于物理网络边界划分可信区域，内网用户默认享有全部访问权限

B.永不信任，始终验证，所有访问请求都需要经过身份与权限的动态校验

C.用户完成一次身份验证后，后续全平台访问无需再次核验

D.优先信任企业内部终端设备，仅对外网接入设备开展安全检测

答案：B

解析：零信任的核心定义就是“永不信任、始终验证”，完全打破传统的边界信任模式。选项A是传统边界安全的理念，不符合零信任要求；选项C属于单点登录的便捷化设计，和零信任的动态校验要求相悖；选项D仍然默认内网终