基本信息

---

下载

文档摘要

---

2025年网络安全岗面试题(附答案)

一、基础理论与概念

1.请简述零信任架构（ZeroTrustArchitecture）的核心原则，并说明其与传统边界安全模型的主要区别。

答案：零信任架构的核心原则包括“永不信任，始终验证”，具体体现为：

-持续验证访问请求的上下文（身份、设备状态、位置、时间等）；

-最小权限访问（LeastPrivilegeAccess），根据实时风险动态调整权限；

-资源级细粒度控制，而非基于网络边界的粗放防护；

-全链路加密与可见性，覆盖终端到服务的所有通信环节。

与传统边界安全模型的区别：传统模型依赖“城堡-护城河”思