系统管理员正在开发一个满足以下要求的解决方案: • 提供一个安全区域。 • 实施全公司范围的访问控制策略。 • 缩小威胁范围。 系统管理员正在设置以下哪项?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 零信任.
为什么这是答案
零信任是一种安全模型,其核心原则是“永不信任,始终验证”。它假设所有用户、设备和应用程序,无论位于网络内部还是外部,都可能构成威胁。这与传统边界安全模型形成对比。零信任通过持续验证身份、设备状态和访问权限来提供安全区域,实施细粒度的访问控制策略,并显著缩小潜在的攻击面,从而满足了题目中提到的所有要求。 AAA(认证、授权、审计)是零信任模型中的一个关键组件,但它本身不是一个完整的安全架构,不能单独满足所有要求。不可否认性确保行为或事件的真实性,防止否认,是安全的一个属性,但不是一个全面的解决方案。CIA(保密性、完整性、可用性)是信息安全的三个基本原则,是安全目标,而不是一种安全架构或解决方案。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡