2025年信息系统安全专家僵尸账户与幽灵权限检测专题试卷及解析.pdfVIP

2025年信息系统安全专家僵尸账户与幽灵权限检测专题试卷及解析1

2025年信息系统安全专家僵尸账户与幽灵权限检测专题试

卷及解析

2025年信息系统安全专家僵尸账户与幽灵权限检测专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在僵尸账户检测中，以下哪个特征最直接表明账户可能处于僵尸状态？

A、账户密码复杂度不足

B、账户最近一次登录时间为一年前

C、账户关联的邮箱已失效

D、账户未启用多因素认证

【答案】B

【解析】正确答案是B。僵尸账户的核心特征是长期未使用，最近登录时间是判断

账户活跃度的直接指标。A、C、D是安全风险因素，但不是僵尸账户的判定依据。知

识点：僵尸账户识别标准。易错点：将安全配置缺陷与僵尸账户特征混淆。

2、检测幽灵权限时，应优先关注哪种权限分配模式？

A、基于角色的最小权限分配

B、临时权限自动回收机制

C、未关联业务系统的孤立权限

D、定期权限审计流程

【答案】C

【解析】正确答案是C。幽灵权限指脱离实际业务需求的权限，孤立权限是其典型

表现。A、B、D是权限管理最佳实践，但不是检测重点。知识点：幽灵权限定义与特

征。易错点：将权限管理措施与检测目标混淆。

3、以下哪种技术手段最适合自动化检测僵尸账户？

A、手动日志审查

B、基于机器学习的用户行为分析

C、定期密码重置策略

D、单点登录系统

【答案】B

【解析】正确答案是B。机器学习可高效识别异常登录模式，适合大规模自动化检

测。A效率低，C是预防措施，D是认证系统。知识点：自动化检测技术。易错点：将

预防措施与检测技术混淆。

4、幽灵权限产生的根本原因通常是？

A、系统漏洞利用

B、权限生命周期管理缺失

2025年信息系统安全专家僵尸账户与幽灵权限检测专题试卷及解析2

C、员工离职流程不规范

D、权限分配策略过于宽松

【答案】B

【解析】正确答案是B。权限生命周期管理缺失导致权限无法及时回收，是幽灵权

限的根源。A、C、D是诱因但非根本原因。知识点：权限管理流程缺陷。易错点：将

表面现象与根本原因混淆。

5、在僵尸账户清理过程中，应采取的首要步骤是？

A、直接删除账户

B、发送通知确认账户状态

C、禁用账户访问权限

D、迁移账户数据

【答案】C

【解析】正确答案是C。禁用权限可立即降低风险，避免误删造成数据丢失。B是

后续步骤，A、D风险较高。知识点：僵尸账户处置流程。易错点：忽略安全风险控制

优先原则。

6、以下哪个指标最能反映幽灵权限的严重程度？

A、权限数量增长率

B、未使用权限占比

C、权限变更频率

D、权限分配错误率

【答案】B

【解析】正确答案是B。未使用权限直接体现权限与业务需求的脱节程度。A、C、D

是相关指标但非核心。知识点：幽灵权限评估指标。易错点：将过程指标与结果指标混

淆。

7、检测僵尸账户时，应优先分析哪种日志？

A、系统错误日志

B、用户认证日志

C、网络访问日志

D、数据库操作日志

【答案】B

【解析】正确答案是B。认证日志直接记录账户活动，是判断活跃度的关键依据。其

他日志间接相关。知识点：日志分析重点。易错点：未抓住核心证据来源。

8、以下哪种措施最有效预防幽灵权限？

A、加强密码策略

B、实施权限自动回收

2025年信息系统安全专家僵尸账户与幽灵权限检测专题试卷及解析3

C、增加审计频率

D、限制权限数量

【答案】B

【解析】正确答案是B。自动回收从机制上解决权限残留问题。A、C、D是辅助手

段。知识点：权限管理自动化。易错点：将人工措施与自动化机制混淆。

9、僵尸账户检测的难点主要在于？

A、技术实现复杂