AZ-900：Microsoft Azure 基础知识模拟考试第58题

注：

零信任方法论的特点

1. 明确验证 (Verify explicitly)：零信任模型强调在每次访问请求时都进行身份验证和授权，而不是仅仅依赖于网络边界的安全性。这意味着无论用户在网络内外，都需要验证其身份。

2. 最小权限访问 (Least privileged access)：这一原则要求用户和系统只获得完成任务所需的最低权限。这样，即使攻击者突破了某个用户的账户，他们能造成的损害也会被限制。

3. 假设被攻击 (Assume breach)：零信任模型假设网络中可能已经存在安全漏洞，因此在设计安全措施时，必须考虑到潜在的攻击和内部威胁。这要求组织在安全架构中采用更为严密的控制措施。

其他选项解释

1. The Cloud Adoption Framework：这是一个帮助组织有效采用云计算的指导框架，虽然可以结合零信任方法，但它并不专注于安全实施原则。

2. Disruptive attacks：这一选项指的是对系统或网络的攻击模式，与特定的安全原则无关。

3. The shared responsibility model：这是一个关于云服务提供商和客户在安全和合规性方面责任划分的模型，虽然与安全相关，但不包含零信任的具体原则。

结论

因此，这些指导原则最适合于 The zero-trust methodology，因为它们是实现零信任安全模型的核心组成部分。