下列何者為零信任架構的主要精神？
A不論內部外部身分，持續驗證正確答案
B直接導入信任推斷進行驗證
C僅對內部網路實施安全控管
D防止所有外部存取
答案與詳解
A
正確答案
零信任架構核心精神為「永不信任，始終驗證」，不分內外網皆需持續驗證身分與裝置。
為什麼答案是 A
零信任架構核心為「永不信任，始終驗證」，無論內外網皆需持續驗證。
考點：零信任核心考點：信任推斷考點：邊界防禦考點：存取控制
載入中…
完整詳解
Pro · 無限重點 零信任架構核心精神為「永不信任，始終驗證」，不分內外網皆需持續驗證身分與裝置。
秒殺技巧
看到「零信任」直覺找「永不信任、持續驗證、不分內外」，打破傳統內外網邊界防禦概念。逐選項分析
A零信任核心✓ 正確
零信任架構核心為「永不信任，始終驗證」，無論內外網皆需持續驗證。
B信任推斷✕
零信任不預設任何信任，不會直接匯入信任推斷，必須每次重新驗證。
C邊界防禦✕
傳統邊界防禦才僅控管內部網路，零信任打破內外網邊界，全面實施控管。
D存取控制✕
零信任並非阻斷所有外部存取，而是透過嚴格驗證後允許合法且必要之存取。
傳統邊界防禦 vs. 零信任架構
| 比較專案 | 傳統邊界防禦 | 零信任架構 (ZTA) |
|---|---|---|
| 核心概念 | 信任內部，防範外部 | 永不信任，始終驗證 |
| 網路邊界 | 有明確內外網邊界 | 打破邊界，不分內外 |
| 驗證機制 | 登入時驗證一次 | 持續且動態驗證 |
| 存取控制 | 基於網路位置 | 基於身分、裝置與情境 |
陷阱提醒
考生易將「零信任」誤解為「完全阻斷外部連線」或「只保護內部」。切記零信任是打破內外網邊界，對每一次存取請求都進行嚴格驗證，而非直接封鎖。