2025年信息系统安全专家网络准入控制系统安全基线配置专题试卷及解析.pdfVIP

2025年信息系统安全专家网络准入控制系统安全基线配置专题试卷及解析1

2025年信息系统安全专家网络准入控制系统安全基线配置

专题试卷及解析

2025年信息系统安全专家网络准入控制系统安全基线配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在网络准入控制系统中，以下哪种技术主要用于终端设备的身份认证？

A、防火墙规则

B、802.1X协议

C、VPN隧道

D、入侵检测系统

【答案】B

【解析】正确答案是B。802.1X协议是网络准入控制（NAC）中用于终端设备身份认

证的核心技术，通过端口级访问控制实现设备认证。A选项防火墙规则主要用于网络流

量过滤，与终端身份认证无关；C选项VPN隧道用于远程安全接入，不适用于本地网

络准入控制；D选项入侵检测系统用于监控异常行为，而非身份认证。知识点：802.1X

协议是NAC的基础认证机制。易错点：容易混淆VPN与NAC的应用场景。

2、在NAC安全基线配置中，以下哪项属于终端健康检查的关键指标？

A、CPU使用率

B、操作系统补丁级别

C、网络带宽

D、屏幕分辨率

【答案】B

【解析】正确答案是B。操作系统补丁级别是终端健康检查的核心指标，直接影响

系统安全性。A选项CPU使用率属于性能指标，与安全基线无关；C选项网络带宽是

网络资源指标，不涉及终端安全；D选项屏幕分辨率与安全完全无关。知识点：终端健

康检查需关注安全相关配置。易错点：容易将性能指标误认为安全指标。

3、网络准入控制系统中，以下哪种设备通常作为策略执行点？

A、认证服务器

B、交换机

C、日志服务器

D、数据库

【答案】B

【解析】正确答案是B。交换机作为网络设备，可直接执行访问控制策略，是典型

的策略执行点。A选项认证服务器负责身份验证，不执行策略；C选项日志服务器仅记

2025年信息系统安全专家网络准入控制系统安全基线配置专题试卷及解析2

录信息；D选项数据库存储数据，不参与策略执行。知识点：NAC架构中策略执行点

的角色定位。易错点：容易混淆认证服务器与执行设备的功能。

4、在NAC系统中，以下哪种认证方式安全性最高？

A、密码认证

B、MAC地址认证

C、数字证书认证

D、IP地址认证

【答案】C

【解析】正确答案是C。数字证书认证基于公钥基础设施，具有不可伪造性，安全

性最高。A选项密码认证易被破解；B选项MAC地址可被伪造；D选项IP地址可被

篡改。知识点：认证方式的安全等级排序。易错点：容易低估MAC地址认证的风险。

5、网络准入控制系统的基线配置中，以下哪项属于隔离区（QuarantineZone）的

典型用途？

A、存储备份数据

B、修复不合规终端

C、托管公共服务器

D、连接外部网络

【答案】B

【解析】正确答案是B。隔离区用于放置不合规终端，提供修复工具使其达到安全

基线。A选项备份数据应在专用存储区；C选项公共服务器应在DMZ区；D选项外部

网络连接需通过防火墙。知识点：NAC中隔离区的功能定位。易错点：容易混淆隔离

区与DMZ的用途。

6、在NAC系统中，以下哪种协议常用于终端与策略服务器之间的通信？

A、SNMP

B、RADIUS

C、HTTP

D、FTP

【答案】B

【解析】正确答案是B。RADIUS协议是NAC中常用的认证、授权和计费协议。A

选项SNMP用于网络管理；C选项HTTP用于Web访问；D选项FTP用于文件传

输。知识点：NAC系统中的关键通信协议。易错点：容易忽略RADIUS在NAC中的

核心作用。

7、网络准入控制系统的基线配置中，以下哪项属于动态访问控制的特征？

A、固定IP分配

B、基于终端状态的策略调整

2025年信息系统安全专家网络准入控制系统安全基线配置专题试卷及解析