2026年零信任安全架构师考试题库（附答案和详细解析）（0803）.docxVIP

零信任安全架构师

一、单项选择题（共10题，每题1分，共10分）1.零信任安全架构的核心基础假设是以下哪一项？A.企业内部网络区域天然可信，仅需防护外部边界入侵B.任何主体（用户、设备、应用）无论处于网络内外，默认均不可信，必须完成全流程验证C.用户完成一次强身份认证后即可永久访问所有授权资源D.部署零信任架构需要完全移除所有传统边界安全设备答案：B解析：该选项完全符合NISTSP800-207零信任标准的核心定义，零信任的核心逻辑是消除隐含的可信判定。选项A是传统边界安全模型的核心假设，不符合零信任理念；选项C违背零信任持续验证的核心要求；选项D是常见认知误区，零信任可与传统安全设备形成互补而非完全替代。2.以下哪一项属于零信任架构中”持续信任评估”的核心判定维度？A.用户申请资源的频次B.设备的合规性状态（是否安装最新补丁、是否存在恶意进程）C.企业出口带宽的占用率D.网络链路的传输时延答案：B解析：设备状态是零信任信任评估的核心要素之一，直接决定主体访问资源的权限等级。选项A的访问频次仅作为行为分析的参考数据，不属于核心判定维度；选项C、D属于网络运维指标，和信任评估逻辑无关。3.软件定义边界（SDP）架构的核心设计理念是？A.对外隐藏所有受保护的服务资源，仅对通过验证的合法主体开放访问权限B.完全替代传统防火墙