2026年零信任安全架构师考试题库（附答案和详细解析）（0916）.docxVIP

零信任安全架构师

一、单项选择题（共10题，每题1分，共10分）

1.零信任安全模型最核心的原则是以下哪一项？

A.零信任模型信任企业内网中的所有用户和设备。

B.零信任模型对任何访问请求都执行身份验证与授权。

C.零信任模型只关注外部威胁而不关注内部威胁。

D.零信任模型主要依靠物理网络边界保障系统安全。

答案：B

解析：零信任的核心原则是“永不信任，始终验证”，无论访问请求来自内网还是外网，都必须经过身份验证、授权和加密。选项A和D是传统边界安全模型的理念，默认内网可信；选项C片面且与零信任精神相反，零信任同样重视内部威胁。

2.在零信任架构中，策略决策点（PDP）的主要职责是什么？

A.策略决策点负责转发数据包并阻断恶意流量。

B.策略决策点根据身份、设备、环境等数据做出访问控制决策。

C.策略决策点负责对静态数据执行加密存储。

D.策略决策点负责维护全网设备的拓扑结构。

答案：B

解析：PDP是零信任架构中的“大脑”，负责综合多源信息（身份、设备状态、访问时间、行为风险等）做出是否允许访问的决策。选项A属于策略执行点（PE）的职责；选项C是数据保护技术，与PDP职责无直接关系；选项D属于网络运维管理范畴。

3.软件定义边界（SDP）的核心思想是什么？

A.通过硬件防火墙集中检测南北向流量。

B.彻底取消身份认证，仅依赖网络地址实现信任。

C