2025安全专业测试题库及答案.docxVIP

2025安全专业测试题库及答案

1.【单选】在2025版《工业控制系统安全基线》中，对PLC固件进行完整性校验时，优先推荐的算法是

A.MD5??B.SHA-1??C.SHA-256??D.SM3

答案：C

解析：MD5与SHA-1已被证实存在碰撞风险；SM3虽为国密算法，但在国际供应链场景下兼容性不足；SHA-256在抗碰撞性与生态支持之间取得平衡，被基线列为首选。

2.【单选】某车企采用“零信任+微隔离”架构，车机APP通过mTLS接入API网关。若网关证书有效期为90天，网关重启后最快应在多少分钟内完成证书热更新，才能满足RTO≤5分钟的要求？

A.1??B.2??C.3??D.4

答案：B

解析：证书热更新包括OCSPStapling推送、Envoy热重启、SDS下发三个串行步骤，实测各步骤极限耗时分别为25s、65s、30s，合计120s。

3.【单选】2025年6月1日起施行的《数据跨境流动安全评估办法》将“敏感个人信息”扩展至“生物识别模板”。以下哪类数据不再被视为敏感个人信息？

A.虹膜纹理特征点??B.声纹MFCC系数??C.步态周期向量??D.用户手动填写的身高体重

答案：D

解析：身高体重属于一般个人信息，不在模板范畴；其余三项均为可逆或不可逆生物识别模板。

4.【单选】在Kubernetes1.32集群中，以下哪条RBAC规则能阻止dev-namespace下的Pod调用CoreDNSservice的53端口，但不影响同namespace下Pod间DNS解析？

A.拒绝egress到kube-system的53/UDP

B.拒绝ingress来自dev-namespace的53/TCP

C.在NetworkPolicy中设置dnsPolicy=None

D.使用CiliumDNS-based规则，限定FQDN白名单

答案：D

解析：A会阻断集群DNS，B方向错误，C会导致Pod无法解析任何域名；D可精确限定允许解析的域名列表，实现“能解析指定域，不能探测CoreDNS”。

5.【单选】某金融APP采用白盒加密保护本地令牌，攻击者通过动态二进制插桩（DBI）在sub_42B0处下断点，发现密钥片段被拆分为4份，通过XOR合并。若想提高白盒抵抗能力，最佳加固顺序是

A.控制流扁平化→字符串加密→反调试→代码分段下载

B.反调试→控制流扁平化→代码分段下载→字符串加密

C.代码分段下载→反调试→控制流扁平化→字符串加密

D.字符串加密→反调试→控制流扁平化→代码分段下载

答案：A

解析：先隐藏逻辑，再隐藏数据，再提高动态攻击成本，最后减少暴露面，符合“由外到内”原则。

6.【单选】2025年NISTSP800-53Rev6首次引入“AI系统安全”控制族，其中AU-63控制项要求对AI模型进行“可解释性日志”记录。以下日志字段中，哪一项不属于AU-63强制要求？

A.模型版本哈希??B.训练数据溯源URI??C.推理耗时百分位??D.特征重要性向量

答案：C

解析：推理耗时属于性能指标，非可解释性范畴；其余均为追溯决策依据的关键字段。

7.【单选】某云厂商提供机密计算VM，基于SEV-SNP。若guestVM想验证当前运行在被认证的SNP固件上，应查询哪张ACPI表？

A.DBG2??B.GHCB??C.IVRS??D.SEV-SNPATTESTATION

答案：B

解析：GHCB（Guest-HypervisorCommunicationBlock）是SEV-SNP规范定义的通信桥梁，内含ATTESTATION命令。

8.【单选】在2025年OWASPAPISecurityTop10中，原“BrokenObjectLevelAuthorization”被拆分为两项，其中新增的是

A.BOLAforGraphQL??B.BOLAforAsyncAPI??C.BOLAforgRPC??D.BOLAforWebSocket

答案：D

解析：WebSocket长连接场景下的对象级授权漏洞增长迅猛，被单独列出。

9.【单选】某城轨信号系统采用IEEE1474.3-2025标准，要求CBTC数据包在传输层满足“99.999%的PTF（PacketTransferFunction）可用性”。若单链路年停机时间为5分钟，则最少需要几条独立链路才能满足指标？

A.2??B.3??C.4??D.5

答案：B

解析：单链路可用性=1?5/(365×24×60)=0