2025年信息系统安全专家CA与零信任架构集成专题试卷及解析.pdf

2025年信息系统安全专家CA与零信任架构集成专题试卷及解析1

2025年信息系统安全专家CA与零信任架构集成专题试卷

及解析

2025年信息系统安全专家CA与零信任架构集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在零信任架构中，证书颁发机构（CA）的主要作用是什么？

A、提供网络隔离

B、验证设备身份

C、加密数据传输

D、监控网络流量

【答案】B

【解析】正确答案是B。CA在零信任架构中主要负责验证设备身份，通过数字证书

确保设备可信。A选项网络隔离是零信任的策略之一，但不是CA的作用；C选项数据

加密是证书的功能之一，但不是CA的核心作用；D选项网络流量监控属于安全运营范

畴。知识点：CA在零信任中的身份认证作用。易错点：容易混淆CA的功能与证书的

功能。

2、以下哪项是零信任架构的核心原则？

A、默认信任内部网络

B、基于位置的访问控制

C、从不信任，始终验证

D、一次性认证

【答案】C

【解析】正确答案是C。零信任架构的核心原则是”从不信任，始终验证”，即无论访

问来源如何，都需要进行验证。A选项与零信任理念相反；B选项基于位置的访问控制

是传统安全模型；D选项一次性认证不符合零信任的持续验证要求。知识点：零信任的

基本原则。易错点：容易将零信任与传统边界安全混淆。

3、在CA与零信任集成中，证书生命周期管理不包括哪个环节？

A、证书申请

B、证书撤销

C、证书续期

D、证书备份

【答案】D

【解析】正确答案是D。证书生命周期管理包括申请、颁发、使用、撤销和续期，但

不包括备份。A、B、C都是标准环节。知识点：证书生命周期管理流程。易错点：容易

将常规IT操作（如备份）误认为是证书管理环节。

2025年信息系统安全专家CA与零信任架构集成专题试卷及解析2

4、零信任架构中，设备证书通常存储在哪里？

A、云端服务器

B、本地TPM芯片

C、浏览器缓存

D、外部USB设备

【答案】B

【解析】正确答案是B。设备证书通常存储在本地TPM芯片中以确保安全性。A

选项云端存储不符合零信任的本地验证原则；C选项浏览器缓存不安全；D选项外部

USB设备容易丢失。知识点：零信任中的证书存储方式。易错点：容易忽略硬件安全模

块的重要性。

5、以下哪种情况需要立即撤销证书？

A、证书即将到期

B、设备操作系统更新

C、设备丢失或被盗

D、证书使用频率低

【答案】C

【解析】正确答案是C。设备丢失或被盗时必须立即撤销证书以防止滥用。A选项

证书到期是正常情况；B选项系统更新不需要撤销；D选项使用频率低不是撤销理由。

知识点：证书撤销的触发条件。易错点：容易混淆正常维护与安全事件。

6、零信任架构中，CA与IAM系统的集成主要解决什么问题？

A、网络延迟

B、身份与权限的动态绑定

C、数据存储优化

D、用户界面美化

【答案】B

【解析】正确答案是B。CA与IAM系统集成实现身份与权限的动态绑定，是零信

任的核心需求。A、C、D选项与集成目标无关。知识点：CA与IAM集成的作用。易

错点：容易忽略动态权限管理的重要性。

7、在零信任环境中，短期证书的优势是什么？

A、降低管理成本

B、减少证书泄露风险

C、提高网络速度

D、简化用户操作

【答案】B

2025年信息系统安全专家CA与零信任架构集成专题试卷及解析3

【解析】正确答案是B。短期证书可以减少证书泄露带来的风险。A选项实际可能

增加管理成本；C、D选项与证书有效期无关。知识点：短期证书的安全价值。易错点：

容易将安全性与便利性混淆。

8、CA在零信任架构中的信任锚点通常基于什么