基本信息

---

下载

文档摘要

---

2025年网络安全面试题(附答案详解)

一、基础概念与体系架构

问题1：请简述零信任架构（ZeroTrustArchitecture,ZTA）的核心原则，并说明其与传统边界安全模型的本质区别。

答案详解：零信任架构的核心原则可概括为“永不信任，始终验证”，具体包含三个层面：

（1）动态验证：所有访问请求（无论来自内部或外部）必须通过身份、设备状态、位置、行为模式等多因素动态验证，拒绝基于“网络位置”的默认信任；

（2）最小权限（LeastPrivilegeAccess）：根据业务需求授予最小化的访问权限，且权限随上下文变化动态调整（如夜间访问生产数据库需额外审批）；