2025年零信任安全架构师考试题库（附答案和详细解析）（1114）.docxVIP

零信任安全架构师考试试卷

一、单项选择题（共10题，每题1分，共10分）

零信任安全架构的核心假设是？

A.所有用户均可信，需简化验证流程

B.网络环境不可信，需持续验证访问请求

C.设备安全状态固定，只需初始验证

D.数据泄露主要来自外部攻击，内部无需监控

答案：B

解析：零信任的核心原则是“永不信任，始终验证”，其底层假设是网络环境（包括内部和外部）不可信，需对每个访问请求进行持续验证（依据NISTSP800-207定义）。A错误，因零信任否定“默认可信”；C错误，因需持续验证设备状态；D错误，因零信任强调内外风险同等对待。

零信任架构中“最小权限原则”的核心是？

A.用户仅拥有执行任务的必要权限

B.禁止所有用户访问敏感资源

C.权限按部门层级统一分配

D.权限有效期不超过24小时

答案：A

解析：最小权限原则要求用户/设备仅获得完成当前任务所需的最小权限（ISO/IEC27001支持）。B错误，因“禁止所有”违背业务需求；C错误，因层级分配可能超出必要权限；D错误，权限时效是动态调整的手段，非核心。

以下哪项不属于零信任的“持续验证”维度？

A.用户身份真实性

B.设备补丁更新状态

C.网络带宽使用量

D.访问行为异常检测

答案：C

解析：持续验证需覆盖身份（A）、设备状态（B）、环境上下文（如位置、时间）、行为模式（D）（参考CSA零信任指南）。网络带宽属于性能指标，非安全验证维度，故C错误。

零信任架构中“微隔离”的主要目的是？

A.提升网络传输速度

B.限制横向攻击范围

C.简化访问控制策略

D.替代传统防火墙

答案：B

解析：微隔离通过细粒度的流量控制将资源划分为安全区域，防止攻击者在网络内横向移动（Gartner2023零信任报告）。A错误，与性能无关；C错误，微隔离会增加策略复杂度；D错误，微隔离是补充而非替代。

零信任架构的“动态访问控制”决策不依赖以下哪项？

A.用户历史行为模式

B.资源敏感等级

C.网络运营商类型

D.设备合规状态

答案：C

解析：动态访问控制基于上下文（用户、设备、环境、资源）决策（NISTSP800-207）。网络运营商类型（如电信/移动）与安全风险无直接关联，故C错误。

以下哪项是零信任架构的核心组件？

A.边界防火墙

B.动态策略引擎

C.静态IP白名单

D.定期口令修改

答案：B

解析：动态策略引擎负责根据实时上下文调整访问策略，是零信任的核心控制中枢（Forrester零信任成熟度模型）。A、C属于传统边界安全；D是基础身份管理措施，非核心组件。

零信任架构中“身份为中心”的含义是？

A.仅验证用户账号密码

B.身份是访问决策的唯一依据

C.所有资源访问需关联可信身份

D.身份信息存储于单一集中式系统

答案：C

解析：“身份为中心”指将身份（用户、设备、服务）作为访问控制的基础，所有资源访问需关联经过验证的可信身份（GoogleBeyondCorp模型）。A错误，需多因素验证；B错误，需结合其他上下文；D错误，零信任要求分布式身份管理。

以下哪项场景最适合部署零信任架构？

A.物理隔离的内网办公环境

B.员工固定IP访问企业资源

C.远程办公+多终端混合接入

D.仅允许本地设备访问数据库

答案：C

解析：零信任适用于动态、混合的访问场景（如远程办公、多终端、云资源）（Gartner2023关键安全趋势）。A、B、D属于传统边界安全可覆盖的静态场景，无需零信任。

零信任架构中“持续监控”的主要目标是？

A.记录用户所有操作日志

B.实时检测异常访问行为

C.统计系统资源使用情况

D.定期生成安全合规报告

答案：B

解析：持续监控的核心是通过实时分析（如行为建模、异常检测）识别潜在威胁（NISTSP800-90D）。A是日志记录，C是性能监控，D是合规要求，均非主要目标。

以下哪项不符合零信任的“最小化攻击面”原则？

A.关闭未使用的服务端口

B.为所有员工开通管理员权限

C.限制第三方系统的访问范围

D.定期清理冗余账号

答案：B

解析：最小化攻击面需减少不必要的权限和暴露（OWASPTop102023）。为所有员工开通管理员权限会显著扩大攻击面，故B错误。

二、多项选择题（共10题，每题2分，共20分）

零信任安全架构的关键原则包括？

A.持续验证

B.默认拒绝

C.网络边界强化

D.最小权限

答案：ABD

解析：零信任核心原则包括“持续验证（A）”“默认拒绝（未经验证则拒绝访问）（B）”“最小权限（D）”（NISTSP800-207）。C错误，零信任不依赖边界强化，而是弱化边界。

零信任架构中“身份治理”的关键要素包括？

A.多因素认证（MFA）

B.