2025年信息系统安全专家Hadoop平台安全专题试卷及解析.pdfVIP

2025年信息系统安全专家HADOOP平台安全专题试卷及解析1

2025年信息系统安全专家Hadoop平台安全专题试卷及解

析

2025年信息系统安全专家Hadoop平台安全专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Hadoop生态系统中，负责提供细粒度权限控制的核心组件是？

A、HDFS

B、MapReduce

C、Ranger

D、YARN

【答案】C

【解析】正确答案是C。ApacheRanger是Hadoop平台中专门用于提供集中式安

全管理、细粒度权限控制和审计的组件。A选项HDFS是分布式文件系统，主要负责

数据存储；B选项MapReduce是计算框架；D选项YARN是资源调度器，它们都不

直接提供细粒度权限控制功能。知识点：Hadoop安全组件。易错点：容易混淆Ranger

与Kerberos的功能，前者是权限控制，后者是身份认证。

2、Hadoop集群启用Kerberos认证的主要目的是？

A、数据加密传输

B、防止未授权访问

C、提高数据处理速度

D、简化集群管理

【答案】B

【解析】正确答案是B。Kerberos是网络认证协议，在Hadoop中主要用于解决”

谁能访问”的问题，通过强身份认证机制防止未授权用户访问集群资源。A选项数据加

密传输通常由SSL/TLS实现；C选项与安全无关；D选项是运维管理范畴。知识点：

Kerberos认证机制。易错点：容易将认证与授权功能混淆。

3、HDFS中数据块默认的加密方式是？

A、透明数据加密(TDE)

B、应用层加密

C、传输层加密

D、不提供加密

【答案】A

【解析】正确答案是A。HDFS支持透明数据加密(TDE)，可以在数据写入时自动

加密，读取时自动解密，对上层应用透明。B选项需要应用层实现；C选项仅保护传输

2025年信息系统安全专家HADOOP平台安全专题试卷及解析2

过程；D选项不符合安全要求。知识点：HDFS加密机制。易错点：容易忽略”透明”这

一关键特性。

4、在Hadoop安全配置中，以下哪项不属于Ranger支持的访问控制策略类型？

A、基于时间的访问控制

B、基于IP地址的访问控制

C、基于数据标签的访问控制

D、基于CPU使用率的访问控制

【答案】D

【解析】正确答案是D。Ranger支持多种访问控制策略，包括时间、IP、数据标签

等，但不支持基于CPU使用率的控制，这属于资源调度范畴。知识点：Ranger策略类

型。易错点：容易将资源管理与访问控制混淆。

5、Hadoop集群中，审计日志的主要作用是？

A、性能监控

B、故障排查

C、安全合规

D、容量规划

【答案】C

【解析】正确答案是C。审计日志记录所有用户操作和访问行为，主要用于安全审

计和合规性检查。A、B、D选项虽然可能用到日志，但不是审计日志的主要目的。知

识点：安全审计。易错点：容易混淆不同类型日志的用途。

6、在Hadoop安全架构中，负责管理密钥的组件是？

A、KMS

B、ZooKeeper

C、Ambari

D、HiveMetastore

【答案】A

【解析】正确答案是A。KMS(KeyManagementServer)是Hadoop中专门用于管理

加密密钥的组件。B选项ZooKeeper是协调服务；C选项Ambari是管理工具；D选项

HiveMetastore存储元数据。知识点：密钥管理。易错点：容易混淆KMS与其他管理

组件的功能。

7、Hadoop集群启用SASL的主要目的是？

A、数据压缩

B、安全认证

C、负载均衡

D、数据备份

2025年信息系统安全专家HADOOP平台安全专题试卷及解析