2025年信息系统安全专家磁盘加密与文件系统安全专题试卷及解析.pdfVIP

2025年信息系统安全专家磁盘加密与文件系统安全专题试卷及解析1

2025年信息系统安全专家磁盘加密与文件系统安全专题试

卷及解析

2025年信息系统安全专家磁盘加密与文件系统安全专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Windows操作系统中，BitLocker驱动器加密技术主要保护的是哪个层面的

数据安全？

A、网络传输数据

B、内存中的临时数据

C、磁盘上存储的静态数据

D、CPU缓存数据

【答案】C

【解析】正确答案是C。BitLocker是Windows提供的全卷加密技术，主要针对磁

盘上存储的静态数据进行保护，防止物理设备丢失或被盗导致的数据泄露。A选项涉及

网络安全，B和D选项涉及运行时数据保护，均不属于BitLocker的保护范围。知识

点：磁盘加密技术分类。易错点：容易混淆静态数据加密与传输中加密的概念。

2、以下哪种文件系统原生支持透明加密功能？

A、FAT32

B、NTFS

C、ext4

D、exFAT

【答案】B

【解析】正确答案是B。NTFS文件系统通过EFS（加密文件系统）提供透明加密

功能，而FAT32、ext4和exFAT均不支持原生加密。知识点：文件系统特性对比。易

错点：可能误认为ext4作为Linux主流文件系统支持加密，实际上需要通过eCryptfs

等工具实现。

3、在Linux系统中，LUKS（LinuxUnifiedKeySetup）加密分区的密钥存储位置

通常是？

A、BIOS芯片中

B、加密分区的头部

C、/etc/shadow文件

D、内存中

【答案】B

【解析】正确答案是B。LUKS将加密元数据和密钥材料存储在分区头部，这种设

计便于密钥管理和多密码支持。A选项是固件存储，C选项是系统密码存储，D选项是

2025年信息系统安全专家磁盘加密与文件系统安全专题试卷及解析2

运行时存储，均不符合LUKS设计。知识点：LUKS架构原理。易错点：容易混淆密钥

存储与密钥派生过程。

4、以下哪种攻击方式对全盘加密系统威胁最大？

A、SQL注入

B、冷启动攻击

C、跨站脚本

D、DNS欺骗

【答案】B

【解析】正确答案是B。冷启动攻击利用DRAM数据残留特性获取内存中的加密

密钥，是全盘加密系统的最大威胁。其他选项均为网络攻击，与磁盘加密无关。知识点：

物理安全攻击手段。易错点：可能忽视物理攻击对加密系统的影响。

5、文件系统完整性保护主要通过哪种机制实现？

A、访问控制列表

B、哈希校验

C、数据压缩

D、索引优化

【答案】B

【解析】正确答案是B。哈希校验通过计算文件特征值检测篡改，是完整性保护的

核心机制。A选项控制访问权限，C选项节省存储空间，D选项提升性能，均不直接保

障完整性。知识点：数据完整性原理。易错点：容易混淆访问控制与完整性保护。

6、TPM（可信平台模块）在磁盘加密中的主要作用是？

A、提高磁盘读写速度

B、安全存储加密密钥

C、扩展磁盘容量

D、修复损坏扇区

【答案】B

【解析】正确答案是B。TPM提供硬件级密钥存储和密封功能，防止密钥被恶意软

件提取。其他选项均与TPM功能无关。知识点：可信计算技术。易错点：可能误认为

TPM直接参与加密运算。

7、以下哪种情况会导致BitLocker自动进入恢复模式？

A、系统正常关机

B、BIOS时间被修改

C、磁盘空间不足

D、安装合法更新

【答案】B

2025年信息系统安全专家磁盘加密与文件系统安全专题试卷及解析3

【解析】正确答案是B。BIOS时间修改会