2025年信息系统安全专家多因素认证的隐私增强技术研究专题试卷及解析.pdfVIP

2025年信息系统安全专家多因素认证的隐私增强技术研究专题试卷及解析1

2025年信息系统安全专家多因素认证的隐私增强技术研究

专题试卷及解析

2025年信息系统安全专家多因素认证的隐私增强技术研究专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在多因素认证（MFA）中，以下哪种因素属于”拥有因素”（SomethingYouHave）？

A、密码

B、指纹

C、智能卡

D、安全问题

【答案】C

【解析】正确答案是C。拥有因素指用户持有的物理设备或令牌，智能卡属于此类。

A是知识因素，B是生物特征因素，D是知识因素的变体。知识点：MFA三大因素分

类。易错点：容易将安全问题误认为拥有因素。

2、以下哪种隐私增强技术最适合用于MFA场景下的匿名认证？

A、同态加密

B、零知识证明

C、差分隐私

D、安全多方计算

【答案】B

【解析】正确答案是B。零知识证明允许证明者向验证者证明某事的真实性而不泄

露额外信息，完美契合匿名认证需求。A适合数据加密计算，C适合数据发布，D适合

多方协作计算。知识点：隐私增强技术适用场景。易错点：混淆各种隐私技术的应用场

景。

3、在基于生物特征的MFA系统中，以下哪种方法最能有效保护模板隐私？

A、模板加密存储

B、可撤销生物特征

C、特征降维

D、多模态融合

【答案】B

【解析】正确答案是B。可撤销生物特征通过变换函数生成不同模板，即使泄露也

可撤销。A只是基础保护，C减少信息量但非隐私保护，D提高安全性但非隐私增强。

知识点：生物特征隐私保护技术。易错点：认为简单加密就足够安全。

4、以下哪种MFA方案最适合高隐私要求的物联网设备？

A、短信验证码

2025年信息系统安全专家多因素认证的隐私增强技术研究专题试卷及解析2

B、硬件令牌

C、基于位置的认证

D、行为生物特征

【答案】D

【解析】正确答案是D。行为生物特征无需额外硬件，隐私可控。A依赖运营商，B

增加成本，C可能泄露位置信息。知识点：物联网MFA选择标准。易错点：忽视物联

网设备的资源限制。

5、在联邦学习框架下实现MFA，以下哪个隐私问题最突出？

A、模型逆向攻击

B、成员推断攻击

C、数据投毒攻击

D、模型窃取攻击

【答案】B

【解析】正确答案是B。联邦学习下成员推断攻击风险最高，因为各节点数据不离

开本地。A需要完整模型，C是完整性问题，D是机密性问题。知识点：联邦学习隐私

威胁。易错点：混淆隐私与安全问题。

6、以下哪种技术能实现MFA中的”去中心化身份”（DID）？

A、OAuth2.0

B、SAML

C、区块链

D、LDAP

【答案】C

【解析】正确答案是C。区块链提供去中心化身份管理基础。A是授权协议，B是

企业单点登录，D是目录服务。知识点：去中心化身份技术。易错点：将授权协议与身

份管理混淆。

7、在MFA隐私保护中，“属性基认证”的主要优势是？

A、提高认证速度

B、减少信息泄露

C、降低计算开销

D、增强互操作性

【答案】B

【解析】正确答案是B。属性基认证只验证必要属性，最小化信息暴露。A可能更

慢，C计算量大，D与隐私无关。知识点：属性基认证原理。易错点：关注性能而忽视

隐私价值。

8、以下哪种MFA方案最符合GDPR的”数据最小化”原则？

2025年信息系统安全专家多因素认证的隐私增强技术研究专题试卷及解析3

A、全生物特征认证

B、多模态生物特征

C、自适应认证

D、固定因素组合

【答案】C

【解析】正确答案是C。自适应认证根据风险动态调整认证因素，符合最小化原则。

A和B收集过多数据，D