2025年信息系统安全专家Ansible在安全自动化中的应用专题试卷及解析.pdfVIP

2025年信息系统安全专家ANSIBLE在安全自动化中的应用专题试卷及解析1

2025年信息系统安全专家Ansible在安全自动化中的应用

专题试卷及解析

2025年信息系统安全专家Ansible在安全自动化中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Ansible中，用于实现安全配置基线检查的核心模块是？

A、ping

B、shell

C、assert

D、lineinfile

【答案】C

【解析】正确答案是C。assert模块专门用于验证系统状态是否符合预期，是安全基

线检查的核心工具。A选项ping仅用于连通性测试；B选项shell执行命令但缺乏验证

机制；D选项lineinfile用于文件内容修改而非检查。知识点：Ansible验证模块。易错

点：混淆assert与lineinfile的功能。

2、AnsiblePlaybook中实现密码加密存储应使用？

A、vars_files

B、ansiblevault

C、environment变量

D、debug模块

【答案】B

【解析】正确答案是B。ansiblevault是Ansible官方提供的加密解决方案。A选项

vars_files明文存储不安全；C选项环境变量可能被泄露；D选项debug仅用于调试。

知识点：Ansible安全管理。易错点：误以为环境变量是安全的存储方式。

3、在安全自动化场景中，Ansible的幂等性特性主要解决什么问题？

A、提高执行速度

B、避免重复操作导致的安全风险

C、减少网络带宽消耗

D、增强日志记录能力

【答案】B

【解析】正确答案是B。幂等性确保多次执行结果一致，避免重复修改配置引发的安

全问题。A、C、D选项虽是Ansible的优点，但非幂等性的核心价值。知识点：Ansible

核心特性。易错点：将幂等性与性能优化混淆。

4、使用Ansible进行漏洞修复时，最合适的执行模式是？

A、adhoc命令

2025年信息系统安全专家ANSIBLE在安全自动化中的应用专题试卷及解析2

B、Playbook

C、AnsibleTower工作流

D、raw模块

【答案】C

【解析】正确答案是C。AnsibleTower工作流支持审批、调度等企业级安全管控。

A选项adhoc缺乏版本控制；B选项Playbook无审批机制；D选项raw绕过Ansible

安全机制。知识点：Ansible企业应用。易错点：忽视工作流在安全场景的重要性。

5、Ansible中实现安全策略合规性报告应使用？

A、setup模块

B、stat模块

C、json查询过滤器

D、uri模块

【答案】C

【解析】正确答案是C。json查询过滤器可解析合规性检查结果生成报告。A选项

setup收集系统信息；B选项stat检查文件属性；D选项uri用于API调用。知识点：

Ansible数据处理。易错点：混淆数据收集与报告生成功能。

6、在安全自动化中，Ansible的”become”机制主要用于？

A、权限提升

B、网络代理

C、日志记录

D、任务调度

【答案】A

【解析】正确答案是A。become实现sudo/su权限提升，满足安全操作需求。B、C、

D选项均非become功能。知识点：Ansible权限管理。易错点：误以为become与网络

配置相关。

7、Ansible实现安全补丁批量分发应优先使用？

A、copy模块

B、synchronize模块

C、yum/apt模块

D、script模块

【答案】C

【解析】正确答案是C。yum/apt模块直接调用包管理器，最安全可靠。A选项copy

需手动处理依赖；B选项synchr