# 1. BeyondCorp 零信任模型如何基于身份与设备状态实施访问控制，替代传统 VPN 的落地要点有哪些？ A BeyondCorp 仍信任内网，仅加强 VPN B 设备状态对授权决策无影响 C BeyondCorp 以身份+设备状态+上下文动态授权，不信任内网，替代 VPN 需统一身份、设备健康检查与应用代理 ✓ 正确答案 D 一次登录可获得永久全量访问
# 2. CyberArk 等特权账号管理（PAM）如何实现特权凭据托管、自动轮换与会话审计？ A PAM 只负责存储密码，不轮换不审计 B 会话审计可有可无，不影响管控 C PAM 通过凭据托管、自动轮换与代理会话审计，实现特权账号的最小权限与全程可审计 ✓ 正确答案 D 运维人员可直接持有明文特权密码
# 3. HashiCorp Boundary 如何实现会话级的最小权限访问，即动态授权、凭据代理与会话审计？ A Boundary 基于网络位置授权，与身份无关 B Boundary 会将长期密钥直接交给用户 C Boundary 通过角色动态授权、凭据代理与会话审计，实现会话级最小权限访问 ✓ 正确答案 D Boundary 会话无审计能力
# 4. SDP（软件定义边界）如何通过单包授权与动态防火墙实现网络层最小暴露？ A SDP 服务端口对所有主机始终可见 B SDP 通过 SPA 验证后动态开放端口，未授权时服务隐藏，实现网络层最小暴露 ✓ 正确答案 C SPA 只做身份展示，不控制端口开放 D SDP 主要依赖传统防火墙的静态规则
# 5. ABAC 如何基于主体、资源与环境属性实现细粒度授权，与 RBAC 相比的优劣是什么？ A ABAC 不关注环境属性，只需主体属性 B ABAC 没有 RBAC 灵活 C RBAC 粒度比 ABAC 更细 D ABAC 基于主体、资源、环境属性动态判定，粒度更细但策略复杂；RBAC 角色中介简单直观，二者常结合使用 ✓ 正确答案
# 6. AWS STS 等临时凭证机制如何实现短时效的最小权限访问，与长期凭证相比的优势与风险是什么？ A 临时凭证有效期极长，泄露风险高 B 临时凭证无需策略限制，权限自动最大 C 临时凭证应替代长期凭证但无任何注意点 D STS 签发短时效临时凭证，可附加会话策略实现动态最小权限，降低泄露窗口，但需保护签发方与凭证本身 ✓ 正确答案
# 7. JWT 的 Claims 如何设计以承载授权信息，令牌过期、撤销与泄露的应对措施是什么？ A JWT 可长期有效且无需撤销机制 B Claims 应最小化并支持 scope，用短时效+刷新+黑名单/版本号应对过期、撤销与泄露 ✓ 正确答案 C JWT 可天然被动撤销，无需黑名单 D Claims 应包含密码等敏感数据以方便鉴权
# 8. OPA 如何用 Rego 策略实现细粒度的授权决策，策略如何分层、测试与审计？ A OPA 通过 Rego 计算授权决策，可分层模块化、用 rego test 测试并记录审计日志 ✓ 正确答案 B OPA 策略只能单一文件，无法分层复用 C Rego 无需测试，直接上线即可 D OPA 决策无法审计追溯
# 9. RBAC 如何建模角色与权限关系，角色爆炸与权限泛滥如何治理？ A 通过用户-角色-权限建模，配合角色合并、最小权限与定期复核，可治理角色爆炸与权限泛滥 ✓ 正确答案 B RBAC 权限越多越安全 C 角色爆炸无法避免，只能接受 D 权限泛滥只需授权，无需复核回收
# 10. Zanzibar 关系型授权模型如何表示权限关系（用户-对象-关系），适合哪些规模与场景？ A Zanzibar 只适用于简单静态角色 B Zanzibar 以用户-对象-关系三元组与图遍历判定权限，适合大规模复杂关系场景 ✓ 正确答案 C Zanzibar 用单一层级无需关系图 D Zanzibar 无法表达群组与继承关系
# 11. 凭据代理（credential broker）如何按需签发短期凭据，使应用与运维不直接持有长期密钥？ A 凭据代理集中托管长期密钥，按需签发短期凭据并注入，降低泄露面并支持动态最小权限 ✓ 正确答案 B 凭据代理无需审计，凭据可随意使用 C 凭据代理把长期密钥直接下发给应用 D 短期凭据会长期有效，与长期密钥无异
# 12. 基于项目的授权模型如何划分资源边界，如何避免跨项目越权与权限扩散？ A 项目权限可全局共享，无需隔离 B 以项目划分资源边界，跨项目需显式授权，配合最小权限与定期复核避免越权与扩散 ✓ 正确答案 C 项目用户可自由访问所有项目资源 D 权限扩散无需治理，属于正常现象
# 13. 定期权限复核（access review/recertification）与回收中复核频率、审批流程、自动回收机制与 HR 系统集成 A 权限复核只需年度一次，范围可随意 B 应按风险分级设定复核频率，审批留痕、自动回收并联动 HR 离职/调岗事件，形成权限生命周期闭环 ✓ 正确答案 C 复核标记撤销的权限无需回收 D 离职员工的权限应保留，避免影响
# 14. 最小权限与零信任的关系，即零信任的持续验证如何补足最小权限的静态授权不足 A 二者互斥，不可同时使用 B 零信任无需最小权限支撑 C 静态授权一旦授予即可永久信任 D 最小权限提供静态授权边界，零信任以持续验证动态补足其不足，二者结合形成完整防护 ✓ 正确答案
# 15. 最小权限模型的核心概念中主体、权限、职责分离（SoD）与授权生命周期如何落地 A 最小权限只需在授权时控制，无需生命周期管理 B 职责分离会增加风险，应避免 C 通过明确主体、最小权限、职责分离（SoD）与授权生命周期闭环，实现权限全生命周期受控 ✓ 正确答案 D SoD 只在开发团队适用，与运维无关
# 16. JIT 临时提权与审批流落地中的提权时限、审批链、操作审计与自动降权 A 提权后权限可长期保留，无需降权 B 提权无需审批与时限 C JIT 以低权限常态+按时限提权+审批链+全程审计+自动降权，实现用时的最小权限 ✓ 正确答案 D 提权操作无需审计留痕
# 17. Kamus 如何在 Kubernetes 中加密 Secrets，实现应用对密钥的最小权限访问？ A Kamus 将 Secret 明文存储于仓库 B Kamus 用 KMS 加密 Secret，仅授权应用在运行时解密，实现密钥最小权限访问 ✓ 正确答案 C 任何应用都可解密所有 Secret D Kamus 只加密不控制解密权限
# 18. permissions boundary 与 SCP 组合设计中 IAM 权限边界、组织级策略与最大权限范围控制 A SCP 是组织级上限，permissions boundary 是实体级上限，最终生效权限取显式策略、边界与 SCP 的交集 ✓ 正确答案 B permissions boundary 可无限扩大权限 C SCP 只作用于单个用户，与组织无关 D SCP 与 permissions boundary 相互独立，取权限并集
# 19. 云平台 IAM（如腾讯云 CAM）如何通过策略语法实现最小权限，策略生效范围与冲突如何处理？ A 通过限定 Action/Resource/Condition 并结合 Deny 优先与权限边界，实现最小权限并处理冲突 ✓ 正确答案 B 策略可对所有资源开放所有操作，无需限定 C Allow 优先于 Deny，冲突时允许放行 D 策略作用域与资源范围无关
# 20. 最小权限在典型生产场景（数据库、CI/CD、云控制台）中的落地实践与常见风险点有哪些？ A 生产环境可直接使用全局管理员账号，简单高效 B 应在数据库、CI/CD、云控制台按场景最小化授权，用临时凭证、权限边界与定期复核规避过度授权等风险 ✓ 正确答案 C CI/CD 使用全局密钥即可，无需隔离 D 云控制台权限无需复核与回收
# 21. 最小权限落地的常见误区有哪些（一次性授予过多权限、过度拆分影响可用性、缺少定期复核），正确做法是什么？ A 应避免过度授权与过度拆分，采用动态临时授权、合理粒度与定期复核，平衡安全与可用性 ✓ 正确答案 B 权限授予后无需回收与复核 C 权限拆得越细越好，无需考虑可用性 D 一次性授予最大权限最省事，是正确做法
# 22. 服务账号/机器身份密钥轮换中的轮换频率、双密钥过渡、自动化轮换工具与轮换失败的回退 A 只需随机更换密钥，无需双密钥过渡 B 轮换失败无需回退，直接重试即可 C 密钥越久越安全，无需轮换 D 应以合适频率轮换，采用双密钥平滑过渡、自动化工具管理，并设计失败回退保障可用性 ✓ 正确答案
