2025年信息系统安全专家微服务安全架构专题试卷及解析.pdfVIP

2025年信息系统安全专家微服务安全架构专题试卷及解析1

2025年信息系统安全专家微服务安全架构专题试卷及解析

2025年信息系统安全专家微服务安全架构专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在微服务架构中，以下哪种认证机制最适合实现跨服务的身份验证和授权？

A、Sessionbased认证

B、JWT（JSONWebToken）

C、BasicAuth

D、OAuth2.0客户端凭证模式

【答案】B

【解析】正确答案是B。JWT是一种无状态的令牌格式，适合微服务架构中跨服务

的身份验证和授权，因为它不需要在服务间共享会话状态。A选项Sessionbased认证需

要共享会话存储，不适合分布式系统；C选项BasicAuth安全性较低，不适合生产环

境；D选项OAuth2.0客户端凭证模式主要用于服务到服务的认证，但不适合用户身

份验证。知识点：微服务认证机制。易错点：混淆OAuth2.0和JWT的适用场景。

2、在微服务架构中，以下哪种设计模式最有助于防止服务间的级联故障？

A、API网关模式

B、断路器模式

C、服务注册与发现模式

D、事件溯源模式

【答案】B

【解析】正确答案是B。断路器模式通过监控服务调用失败率，在达到阈值时快速

失败，防止级联故障。A选项API网关主要用于请求路由和聚合；C选项服务注册与

发现用于服务定位；D选项事件溯源用于状态管理。知识点：微服务容错设计。易错点：

混淆API网关和断路器的功能。

3、在微服务架构中，以下哪种加密方式最适合保护服务间通信的机密性？

A、对称加密

B、非对称加密

C、哈希算法

D、数字签名

【答案】A

【解析】正确答案是A。对称加密（如AES）性能较高，适合保护服务间通信的机

密性。B选项非对称加密通常用于密钥交换；C选项哈希算法用于完整性校验；D选项

数字签名用于身份验证。知识点：微服务通信安全。易错点：混淆对称加密和非对称加

密的适用场景。

2025年信息系统安全专家微服务安全架构专题试卷及解析2

4、在微服务架构中，以下哪种方法最适合实现服务的细粒度访问控制？

A、基于角色的访问控制（RBAC）

B、基于属性的访问控制（ABAC）

C、基于IP的访问控制

D、基于时间的访问控制

【答案】B

【解析】正确答案是B。ABAC可以根据用户属性、资源属性和环境条件实现细粒

度访问控制，适合微服务架构。A选项RBAC粒度较粗；C选项基于IP的访问控制灵

活性低；D选项基于时间的访问控制过于单一。知识点：微服务访问控制。易错点：混

淆RBAC和ABAC的适用场景。

5、在微服务架构中，以下哪种工具最适合实现服务的动态配置管理？

A、Git

B、Zookeeper

C、Consul

D、Redis

【答案】C

【解析】正确答案是C。Consul支持动态配置管理和服务发现，适合微服务架构。

A选项Git主要用于版本控制；B选项Zookeeper功能类似但配置管理不如Consul灵

活；D选项Redis主要用于缓存。知识点：微服务配置管理。易错点：混淆Consul和

Zookeeper的功能差异。

6、在微服务架构中，以下哪种方法最适合实现服务的日志聚合？

A、ELKStack（Elasticsearch、Logstash、Kibana）

B、Splunk

C、Fluentd

D、Syslog

【答案】A

【解析】正确答案是A。ELKStack是开源的日志聚合解决方案，适合微服务架构。

B选项Splunk是商业工具；C选项Fluentd仅用于日志收集；D选项Syslog功能有

限。知识点：微服务日志管理。易错点：混淆ELK和Fluentd的功能。

7、在微服务架构中，以下哪种方法最适合实现服务的监控和告警？