2026年零信任安全架构师考试题库（附答案和详细解析）（0731）.docxVIP

零信任安全架构师

一、单项选择题（共10题，每题1分，共10分）1.零信任安全架构最核心的颠覆式理念是打破了传统安全体系中哪类区域的默认可信假设？A.外部互联网网络B.企业内部办公网络C.用户办公终端D.业务应用系统答案：B解析：传统边界安全体系默认内网是可信区域，外网是不可信区域，零信任彻底打破了”内网可信”的默认假设，所有访问主体无论处于内网/外网都需要进行身份校验。A选项互联网本身默认就是不可信的，C、D选项属于零信任的重点校验对象，不属于传统默认可信的核心区域。2.零信任的基础概念最早由哪家研究机构于2010年正式提出？A.NIST（美国国家标准与技术研究院）B.ISO国际标准化组织C.Forrester研究机构D.OWASP开放Web应用安全项目答案：C解析：2010年Forrester分析师约翰·金正式提出零信任核心概念，后续NIST发布的SP800-207是零信任的标准化落地文档。A选项负责标准化而非首次提出，B、D选项均未参与零信任概念的首次定义。3.软件定义边界（SDP）的核心运行逻辑符合零信任哪项基础要求？A.先完成身份认证与授权，再开放业务资源连接通道B.先建立网络连接，再对用户身份进行校验C.先开放所有服务端口，再筛选可信访问主体D.基于IP地址白名单直接放行所有访问请求答案：A解析：S