2026年零信任安全架构师考试题库（附答案和详细解析）（0714）.docxVIP

零信任安全架构师

一、单项选择题（共10题，每题1分，共10分）1.依据NISTSP800-207标准，零信任架构的核心访问控制锚点是以下哪一项？A.用户终端所处内网IP段B.身份实体（人、设备、应用、服务）C.预设的物理网络边界D.传统防火墙的访问白名单规则答案：B解析：零信任完全摒弃传统“内网默认可信”的假设，所有访问管控以身份实体为核心锚点，依据NIST标准定义，身份是零信任的核心基础要素。选项A、C都是传统边界安全模型的信任判定依据，选项D是边界防火墙的管控手段，均不属于零信任的核心锚点。2.零信任提出的“永不信任，始终验证”原则中，验证行为的触发时机是以下哪一项？A.仅在用户首次登录系统时执行一次验证B.每次发起资源访问请求时都要执行验证C.仅在用户跨区域访问业务时触发验证D.仅在系统检测到异常风险时触发验证答案：B解析：零信任要求所有访问请求无论来自内网还是外网，都必须经过全流程验证，无任何默认信任的豁免场景。选项A是传统单点登录的验证逻辑，选项C是边界安全的分级验证规则，选项D是传统威胁检测的响应逻辑，均不符合零信任核心要求。3.以下哪项技术是零信任架构中实现“最小权限访问”的核心落地技术之一？A.网络地址转换（NAT）B.虚拟专用网络（VPN）C.微隔离（Micro-Segmentation）D.