2026年零信任安全架构师考试题库（附答案和详细解析）（0907）.docxVIP

零信任安全架构师

一、单项选择题（共10题，每题1分，共10分）

关于零信任安全架构的核心思想，正确的是（）。

A.对内部网络用户给予充分信任，仅对外部用户进行严格验证

B.对所有访问请求均持续进行身份验证和授权，不因网络位置而自动信任

C.网络安全主要依靠边界防火墙和VPN进行防护

D.用户只需在登录时验证身份，之后访问无需再次授权

答案：B

解析：零信任的核心是“永不信任，始终验证”，要求每次访问都进行动态认证和授权，故B正确。A是传统“内网可信”思想；C是边界安全模型；D一次性认证忽略持续验证，均不符合零信任原则。

在零信任架构中，对访问请求的信任判定主要依据是（）。

A.源IP地址属于可信网络段

B.用户账号密码是否正确

C.访问主体身份、设备状态、访问环境等综合信息持续评估

D.用户所在办公室物理位置

答案：C

解析：零信任的信任评估是动态且多属性的，身份、设备合规性、环境等共同构成信任依据。A和D依赖网络位置，属于传统边界信任；B仅验证静态口令，不能反映持续风险，故排除。

零信任架构中负责访问控制决策和策略执行的核心组件是（）。

A.传统防火墙

B.策略决策点和策略执行点

C.入侵防御系统

D.虚拟专用网络网关

答案：B

解析：NISTSP800-207中，零信任架构通过策略决策点（PDP）作出授权决策，策略执行点（PEP）负责执行。A