2025年信息系统安全专家自适应认证与基于风险的认证专题试卷及解析.pdfVIP

2025年信息系统安全专家自适应认证与基于风险的认证专题试卷及解析1

2025年信息系统安全专家自适应认证与基于风险的认证专

题试卷及解析

2025年信息系统安全专家自适应认证与基于风险的认证专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在自适应认证系统中，以下哪项是决定认证强度的主要因素？

A、用户设备类型

B、实时风险评估结果

C、用户地理位置

D、历史登录频率

【答案】B

【解析】正确答案是B。自适应认证的核心在于根据实时风险评估动态调整认证强

度，这是其区别于传统静态认证的关键特征。A、C、D都是风险评估的输入因素，但

不是决定性因素。知识点：自适应认证原理。易错点：容易将风险评估的输入因素误认

为决定因素。

2、基于风险的认证（RBA）系统中最常见的风险信号是？

A、浏览器指纹

B、交易金额

C、IP地址异常

D、设备ID

【答案】C

【解析】正确答案是C。IP地址异常（如异地登录、使用Tor网络）是最基础且广

泛使用的风险信号。A、B、D也是重要信号，但使用频率和基础性不如IP地址。知识

点：RBA风险信号类型。易错点：容易忽视IP地址作为基础风险信号的重要性。

3、以下哪种情况最适合采用逐步加强认证（StepupAuthentication）？

A、首次注册新用户

B、执行高风险交易

C、常规信息查询

D、密码重置

【答案】B

【解析】正确答案是B。逐步加强认证主要用于高风险场景，如大额转账等，在基

础认证后增加额外验证。A、D更适合强制多因素认证，C风险较低。知识点：逐步加

强认证应用场景。易错点：容易混淆逐步加强与强制多因素认证的使用场景。

4、在自适应认证中，“行为生物特征”主要指？

A、指纹识别

2025年信息系统安全专家自适应认证与基于风险的认证专题试卷及解析2

B、打字节奏

C、人脸识别

D、声纹识别

【答案】B

【解析】正确答案是B。行为生物特征指用户交互模式，如打字节奏、鼠标移动等。

A、C、D属于生理生物特征。知识点：生物特征分类。易错点：容易将行为特征与生理

特征混淆。

5、基于风险的认证系统通常不会考虑以下哪个因素？

A、用户设备健康状况

B、当前天气状况

C、登录时间模式

D、网络环境特征

【答案】B

【解析】正确答案是B。天气状况与认证风险无直接关联，不属于RBA考虑因素。

A、C、D都是有效的风险信号。知识点：RBA风险因素范围。易错点：容易误认为所

有环境因素都相关。

6、以下哪项是自适应认证相比传统多因素认证的主要优势？

A、绝对安全性

B、用户体验与安全性的平衡

C、实施成本更低

D、无需用户参与

【答案】B

【解析】正确答案是B。自适应认证的核心价值在于根据风险动态调整，在保证安

全的同时优化用户体验。A过于绝对，C通常更高，D仍需用户参与。知识点：自适应

认证优势。易错点：容易忽视”平衡”这一核心价值。

7、在风险评分模型中，“设备指纹”主要用于检测？

A、密码暴力破解

B、账户共享

C、中间人攻击

D、钓鱼攻击

【答案】B

【解析】正确答案是B。设备指纹通过识别设备特征，可有效检测同一账户在不同

设备登录的异常情况。A、C、D需要其他检测手段。知识点：设备指纹应用。易错点：

容易扩大设备指纹的检测范围。

8、以下哪种认证方式最符合”无感认证”理念？

2025年信息系统安全专家自适应认证与基于风险的认证专题试卷及解析3

A、短信验证码

B、硬件令牌

C、持续认证

D、静态密码

【答案】C

【解析】正确答案是C。持续认证在后台不间断验证用户身份，用户无感知。A、B、

D都需要用户主动