2025年信息系统安全专家自动化网络设备配置备份与合规性检查专题试卷及解析.pdfVIP

2025年信息系统安全专家自动化网络设备配置备份与合规性检查专题试卷及解析1

2025年信息系统安全专家自动化网络设备配置备份与合规

性检查专题试卷及解析

2025年信息系统安全专家自动化网络设备配置备份与合规性检查专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在进行自动化网络设备配置备份时，以下哪种协议最常用于安全地传输配置文

件？

A、FTP

B、TFTP

C、SCP

D、HTTP

【答案】C

【解析】正确答案是C。SCP（SecureCopyProtocol）基于SSH协议，提供加密传

输，是备份敏感配置文件的首选。FTP和TFTP是明文传输协议，不安全；HTTP同

样缺乏加密机制。知识点：网络传输协议安全性。易错点：混淆TFTP和SCP的使用

场景，TFTP虽简单但无安全机制。

2、在合规性检查中，以下哪项不属于ISO27001标准的核心要求？

A、风险评估

B、访问控制策略

C、密码复杂度

D、持续改进

【答案】C

【解析】正确答案是C。ISO27001强调风险管理（A）、访问控制（B）和PDCA

循环（D），而密码复杂度是具体技术措施，属于NISTSP80053等标准范畴。知识点：

国际安全标准框架。易错点：将技术细节与体系化标准要求混淆。

3、使用Ansible进行网络设备配置备份时，以下哪个模块最合适？

A、copy

B、fetch

C、synchronize

D、template

【答案】B

【解析】正确答案是B。fetch模块专门用于从远程设备拉取文件到控制节点，适合

备份场景。copy用于推送文件，synchronize需rsync支持，template用于动态配置生

成。知识点：Ansible模块功能区分。易错点：误用copy模块导致方向错误。

4、在配置合规性检查中，基线（Baseline）的主要作用是？

2025年信息系统安全专家自动化网络设备配置备份与合规性检查专题试卷及解析2

A、记录设备硬件信息

B、定义安全配置标准

C、监控网络流量

D、生成漏洞报告

【答案】B

【解析】正确答案是B。基线是合规检查的参照标准，用于比对实际配置是否符合

安全要求。A属于资产管理，C属于流量分析，D属于漏洞管理。知识点：安全基线概

念。易错点：将基线与监控或报告功能混淆。

5、以下哪种方法最适合实现跨厂商网络设备的自动化配置备份？

A、设备专用CLI脚本

B、NETCONF/YANG

C、SNMP

D、RADIUS

【答案】B

【解析】正确答案是B。NETCONF/YANG提供标准化接口，支持多厂商设备交互。

CLI脚本需针对不同设备定制，SNMP主要用于监控，RADIUS用于认证。知识点：网

络自动化协议选择。易错点：低估SNMP的局限性，误认为其可处理配置备份。

6、在合规性检查中，以下哪项是PCIDSS标准的强制要求？

A、季度渗透测试

B、配置文件加密存储

C、双因素认证

D、每日备份验证

【答案】B

【解析】正确答案是B。PCIDSS3.2.1要求3.1明确要求保护持卡人数据，包括配

置文件加密。A是推荐项，C是部分场景要求，D未明确频率。知识点：支付卡行业标

准。易错点：混淆强制与推荐要求。

7、使用Python进行网络设备配置备份时，以下哪个库最常用？

A、requests

B、paramiko

C、scapy

D、pandas

【答案】B

【解析】正确答案是B。paramiko是SSH协议的Python实现，适合设备交互。

requests用于HTTP，scapy用于包构造，pandas用于数据分析。知识点：网络编程库

选择。易错点：误用requests处理SSH连接。

2025年信息系统安全专家自动化网络设备配置备份与合规性检查专题试卷及解析3

8、在自动化备份系统中，以下哪项不是版本控制的关键作用？

A、追踪