第 一 題

看到零信任架構（ZTA），應立刻想到其核心理念「永不信任，始終驗證（Never Trust, Always Verify）」。作答時需分為兩部分：首先闡述 ZTA 打破傳統邊界防禦的概念；其次，從遠距辦公普及、雲端運算應用、進階持續性威脅（APT）等面向分析推動 ZTA 的實務動機。

看到此題應立刻聯想 NIST SP 800-207 定義的邏輯架構元件（PE、PA、PEP），以及我國行政院大力推動的零信任三大核心機制（身分鑑別、設備鑑別、信任推斷）。答題時以條列方式對稱說明各機制的功能，並強調「持續驗證」與「動態授權」的精神。