2025年信息系统安全专家用户账户全生命周期管理流程专题试卷及解析.pdfVIP

2025年信息系统安全专家用户账户全生命周期管理流程专题试卷及解析1

2025年信息系统安全专家用户账户全生命周期管理流程专

题试卷及解析

2025年信息系统安全专家用户账户全生命周期管理流程专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在用户账户全生命周期管理中，“入职流程”阶段最核心的安全控制措施是什么？

A、强制用户定期修改密码

B、实施最小权限原则分配初始权限

C、启用多因素认证

D、记录所有账户创建日志

【答案】B

【解析】正确答案是B。入职阶段的核心是确保新用户仅获得完成工作所需的最小

权限，这是最小权限原则的直接应用。A选项是账户维护阶段的措施；C选项虽然重要

但不是入职阶段特有的核心控制；D选项是审计要求而非核心安全控制。知识点：最小

权限原则是账户生命周期管理的基石。易错点：容易将通用安全措施（如MFA）误认

为特定阶段的核心控制。

2、当员工离职时，以下哪个账户禁用顺序最符合安全最佳实践？

A、先禁用VPN访问，再禁用本地系统账户

B、同时禁用所有系统访问权限

C、先禁用邮件系统，再禁用业务系统

D、按权限级别从高到低依次禁用

【答案】A

【解析】正确答案是A。应优先禁用远程访问通道（如VPN），防止离职员工远程

操作，再禁用本地账户。B选项理想但难以实现同步；C选项未考虑远程访问风险；D

选项的权限级别划分不明确。知识点：离职流程需要分阶段控制风险。易错点：容易忽

略远程访问通道的优先级。

3、以下哪种情况最需要触发账户审查流程？

A、用户连续3次登录失败

B、用户权限超过90天未使用

C、用户密码即将过期

D、用户账户被锁定

【答案】B

【解析】正确答案是B。长期未使用的权限可能被遗忘或滥用，需要审查。A选项

是账户锁定场景；C选项是密码管理流程；D选项是解锁流程。知识点：权限审查是生

命周期管理的关键环节。易错点：容易将异常事件与定期审查混淆。

2025年信息系统安全专家用户账户全生命周期管理流程专题试卷及解析2

4、在特权账户管理中，“即时访问”（JustinTimeAccess）的主要目的是什么？

A、减少特权账户数量

B、限制特权账户使用时间

C、简化特权账户申请流程

D、提高特权账户密码复杂度

【答案】B

【解析】正确答案是B。即时访问的核心是按需临时授予特权，严格限制使用时间。

A选项是账户清理目标；C选项是流程优化；D选项是密码策略。知识点：特权账户需

要更严格的控制。易错点：容易将流程优化与安全控制混淆。

5、以下哪个指标最适合衡量账户生命周期管理的有效性？

A、账户创建平均时长

B、未使用账户占比

C、密码重置请求量

D、多因素认证覆盖率

【答案】B

【解析】正确答案是B。未使用账户占比直接反映账户清理和审查的有效性。A选

项是效率指标；C选项反映密码策略强度；D选项是认证安全指标。知识点：有效性评

估需要关注安全风险指标。易错点：容易将效率指标误认为有效性指标。

6、在跨系统账户同步场景中，最需要关注的安全风险是什么？

A、同步延迟导致权限不一致

B、主系统被攻破影响所有系统

C、同步失败导致账户创建失败

D、密码策略冲突

【答案】B

【解析】正确答案是B。账户同步会扩大单点故障的影响范围。A选项是可用性问

题；C选项是流程问题；D选项是配置问题。知识点：集中管理需要防范单点风险。易

错点：容易将技术问题误认为安全风险。

7、以下哪种情况最适合使用服务账户而非个人账户？

A、临时员工访问业务系统

B、自动化脚本调用API接口

C、第三方供应商远程访问

D、审计人员查询日志

【答案】B

【解析】正确答案是B。服务账户专为程序化访问设计。A选项应使用临时账户；C

选项应使用供应商账户；D选项应使用只读账户。知识点：账户类型需要匹配使用场