2025年零信任安全架构师考试题库（附答案和详细解析）（0906）.docxVIP

2025年零信任安全架构师考试题库（附答案和详细解析）（0906）

零信任安全架构师考试试卷

一、单项选择题（共10题，每题1分，共10分）

零信任安全架构的核心原则是什么？

A.信任所有内部网络流量默认

B.为外部用户提供无条件访问

C.从不信任任何实体，总是验证请求

D.依靠传统的物理边界防御

答案：C

解析：零信任核心原则是”从不信任，总是验证”，强调对所有访问请求实施严格验证（例如基于身份的策略）。A错误，因为零信任不信任内部网络；B错误，外部用户也必须验证；D错误，传统边界防御不是零信任的核心。

在零信任架构中，微分割（Micro-segmentation）的主要作用是？

A.扩大网络攻击面

B.限制网络中的横向移动

C.禁用所有访问控制

D.仅用于云计算环境

答案：B

解析：微分割通过划分网络到更小的区域，限制横向移动（如阻止攻击在内部扩散）。A错误，它减少攻击面；C错误，微分割依赖访问控制；D错误，微分割适用于多种环境。

零信任安全架构中，最小权限原则（LeastPrivilege）指的是？

A.用户默认拥有所有权限

B.仅授予必要的访问权限

C.定期增加用户权限

D.忽略权限审计

答案：B

解析：最小权限原则要求只授予用户必要的权限（例如只访问所需资源），以降低风险。A错误，默认应无权限；C错误，权限应减少而非增加；D错误，审计是必需的。

以下哪项是零信任架构的关键组件？

A.传统硬件防火墙

B.策略引擎（PolicyEngine）

C.无加密的通信通道

D.静态密码策略

答案：B

解析：策略引擎是核心组件，用于动态评估访问请求（如基于风险评分）。A错误，传统防火墙并非关键；C错误，所有通信必须加密；D错误，密码策略应动态化。

零信任框架中，持续监控的目的是？

A.仅在发生事件时记录日志

B.实时分析访问行为以检测异常

C.减少安全审计频率

D.忽略用户活动

答案：B

解析：持续监控实时追踪行为（如用户位置或设备状态），用于快速检测威胁。A错误，监控是连续的；C错误，审计频率通常增加；D错误，用户活动必须被监控。

零信任架构实施中，身份验证依赖于？

A.IP地址信任

B.多因素认证（MFA）和上下文验证

C.单一密码认证

D.无日志记录

答案：B

解析：零信任使用MFA和上下文因素（如设备状态）进行严格验证。A错误，IP地址不可靠；C错误，单一密码不足；D错误，日志记录是必需的。

零信任模型中最常用的访问控制技术是？

A.基于角色的访问控制（RBAC）

B.基于属性的访问控制（ABAC）

C.无访问控制

D.基于信任等级的访问

答案：B

解析：ABAC（例如基于用户属性、环境因素）是零信任核心，实现动态策略。A错误，RBAC是静态的；C错误，控制是必需的；D错误，零信任不以信任等级为基础。

零信任安全在云计算环境中的应用重点是？

A.完全避免云服务

B.应用微分割到虚拟网络

C.不使用任何加密

D.信任云提供商默认

答案：B

解析：零信任在云中应用微分割（如SD-WAN）保护虚拟资源。A错误，云服务可安全使用；C错误，加密是必须的；D错误，提供商不能被默认信任。

零信任架构中，策略强制执行点（PEP）的作用是？

A.忽略访问请求

B.仅用于监控

C.执行策略引擎的决策

D.生成日志但不干预

答案：C

解析：PEP（如代理服务器）负责执行策略引擎的决定（如允许或拒绝访问）。A错误，它处理请求；B错误，它执行而不仅监控；D错误，它主动干预。

零信任安全如何降低数据泄露风险？

A.通过扩大攻击面

B.实施全面的信任评估

C.限制对敏感数据的非必要访问

D.依赖默认信任机制

答案：C

解析：零信任降低风险主要是通过最小权限和验证（如仅授权必要数据访问）。A错误，风险会增加；B错误，评估是手段，但C是直接结果；D错误，零信任不依赖信任机制。

二、多项选择题（共10题，每题2分，共20分）

零信任安全架构的核心原则包括哪些？（选择所有正确的）

A.从不信任任何实体

B.基于边界的默认信任

C.总是验证访问请求

D.忽略用户身份

答案：AC

解析：零信任核心原则是“从不信任”和“总是验证”（A和C正确）。B错误，它否定边界信任；D错误，用户身份是验证基础。

以下哪些技术是实现零信任微分割的关键？（选择所有正确的）

A.软件定义边界（SDP）

B.传统的物理防火墙

C.网络访问控制（NAC）系统

D.无隔离的网络设计

答案：AC

解析：微分割依赖SDP（用于动态隔离）和NAC（用于访问控制），AC正确。B错误，传统防火墙不适合动态微分割；D错误，隔离是必需的。

零信任架构的关键组件包括哪些？（选择所有正确的）

A.身份提供者（