2026年零信任安全架构师考试题库（附答案和详细解析）（0919）.docxVIP

零信任安全架构师

一、单项选择题（共10题，每题1分，共10分）

在零信任安全模型中，默认情况下对网络中所有访问请求应采取的态度是（）

A.信任所有来自内网的请求

B.信任所有来自外网的请求

C.不信任任何来源，每次访问均需验证

D.只信任已认证的IP地址段

答案：C

解析：零信任的核心原则是“永不信任，始终验证”，即无论请求来自内网还是外网，默认都不信任，必须经过持续验证和授权。选项A和B违反零信任基本原则；选项D仅基于IP地址的信任与零信任的动态风险评估理念不符。

零信任架构中，用于确保用户身份真实性的关键技术是（）

A.防火墙策略

B.多因素认证（MFA）

C.网络分段

D.数据加密

答案：B

解析：多因素认证要求用户提供至少两种不同类别的凭证（如密码+生物特征），显著提升身份验证强度。防火墙策略（A）偏重网络访问控制，并非身份验证技术；网络分段（C）属于流量隔离；数据加密（D）保护数据机密性，不验证身份。

在零信任架构中，微隔离的主要目标是（）

A.提高网络带宽利用率

B.限制攻击者在网络内部的横向移动

C.替代所有传统防火墙

D.简化网络管理流程

答案：B

解析：微隔离通过细粒度的策略将网络划分为多个逻辑隔离区，即使某个主机被攻破，攻击者也无法自动访问同一网络中的其他资源，从而阻断横向移动。微隔离不直接提升带宽（A），不能完全替代所有防火墙（