2025年信息系统安全专家特权会话管理与操作录像审计专题试卷及解析.pdfVIP

2025年信息系统安全专家特权会话管理与操作录像审计专题试卷及解析1

2025年信息系统安全专家特权会话管理与操作录像审计专

题试卷及解析

2025年信息系统安全专家特权会话管理与操作录像审计专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在特权会话管理中，以下哪项技术主要用于确保特权账户的密码不会被长期存

储或直接暴露给管理员？

A、密码哈希

B、密码轮换

C、动态凭证

D、单点登录

【答案】C

【解析】正确答案是C。动态凭证（如一次性密码或临时令牌）确保特权账户的密

码不会被长期存储或直接暴露，每次会话都使用不同的临时凭证。A选项密码哈希主要

用于存储密码的验证值，而不是会话管理；B选项密码轮换是定期更换密码，但密码仍

可能被暴露；D选项单点登录主要解决多系统认证问题，不直接解决密码暴露问题。知

识点：特权会话管理中的动态凭证技术。易错点：混淆密码轮换与动态凭证的区别。

2、在操作录像审计中，以下哪项是录像文件完整性校验的最佳实践？

A、定期备份录像文件

B、使用哈希算法生成校验值

C、加密存储录像文件

D、限制录像文件的访问权限

【答案】B

【解析】正确答案是B。使用哈希算法生成校验值可以确保录像文件未被篡改，是

完整性校验的最佳实践。A选项备份是容灾措施，不保证完整性；C选项加密保护机密

性，不保证完整性；D选项访问权限控制是安全措施，但不直接验证完整性。知识点：

操作录像审计的完整性校验。易错点：混淆加密与完整性校验的作用。

3、特权会话管理中，以下哪项功能最有助于防止“权限滥用”？

A、会话超时

B、会话录制

C、权限最小化

D、会话监控

【答案】C

【解析】正确答案是C。权限最小化原则确保用户仅获得完成任务所需的最小权限，

直接防止权限滥用。A选项会话超时减少会话暴露时间，但不直接防止滥用；B选项会

2025年信息系统安全专家特权会话管理与操作录像审计专题试卷及解析2

话录制是事后审计手段；D选项会话监控是实时检测手段，但权限最小化是预防性措

施。知识点：权限最小化原则。易错点：混淆预防性措施与检测性措施的作用。

4、在操作录像审计中，以下哪项技术可以确保录像文件的机密性？

A、数字签名

B、访问控制列表

C、对称加密

D、时间戳

【答案】C

【解析】正确答案是C。对称加密（如AES）可以确保录像文件内容不被未授权访

问，保障机密性。A选项数字签名用于完整性验证；B选项访问控制列表限制访问权限，

但不加密内容；D选项时间戳用于时间证明。知识点：操作录像审计的机密性保护。易

错点：混淆加密与访问控制的作用。

5、特权会话管理中，以下哪项是“会话隔离”的主要目的？

A、提高会话性能

B、防止横向移动

C、简化会话管理

D、减少会话延迟

【答案】B

【解析】正确答案是B。会话隔离通过限制特权会话的访问范围，防止攻击者利用

特权账户进行横向移动。A、C、D选项与隔离的核心目的无关。知识点：会话隔离的

安全作用。易错点：混淆隔离与性能优化的目标。

6、在操作录像审计中，以下哪项是“元数据记录”的关键作用？

A、减少录像文件大小

B、提供会话上下文信息

C、加快录像回放速度

D、简化录像存储管理

【答案】B

【解析】正确答案是B。元数据记录（如用户、时间、操作命令）提供会话上下文信

息，便于审计和分析。A、C、D选项与元数据的核心作用无关。知识点：操作录像审

计的元数据记录。易错点：忽视元数据在审计中的重要性。

7、特权会话管理中，以下哪项技术最适合用于“实时威胁检测”？

A、日志分析

B、行为基线分析

C、密码审计

D、会话回放

2025年信息系统安全专家特权会话管理与操作录像审计专题试卷及解析3

【答案】B