2025年信息系统安全专家大数据资源隔离与访问控制专题试卷及解析.pdf

2025年信息系统安全专家大数据资源隔离与访问控制专题试卷及解析1

2025年信息系统安全专家大数据资源隔离与访问控制专题

试卷及解析

2025年信息系统安全专家大数据资源隔离与访问控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在大数据环境中，以下哪种技术主要用于实现计算资源的隔离？

A、数据加密

B、容器化技术

C、身份认证

D、日志审计

【答案】B

【解析】正确答案是B。容器化技术（如Docker、Kubernetes）通过命名空间和控

制组（cgroups）实现计算资源的隔离，确保不同应用或租户之间的资源互不干扰。A选

项数据加密主要用于数据保密性，C选项身份认证用于用户身份验证，D选项日志审计

用于安全监控，均不属于资源隔离技术。知识点：资源隔离技术。易错点：混淆资源隔

离与数据安全技术的区别。

2、在访问控制模型中，以下哪种模型基于用户角色分配权限？

A、DAC（自主访问控制）

B、MAC（强制访问控制）

C、RBAC（基于角色的访问控制）

D、ABAC（基于属性的访问控制）

【答案】C

【解析】正确答案是C。RBAC通过角色将用户与权限关联，用户通过获得角色而

获得相应权限。A选项DAC由资源所有者自主控制访问权限，B选项MAC由系统根

据安全标签强制控制访问，D选项ABAC基于用户、资源、环境等属性动态决策。知

识点：访问控制模型。易错点：混淆RBAC与ABAC的决策依据。

3、在大数据平台中，以下哪种技术主要用于实现存储资源的隔离？

A、虚拟化

B、HDFS

C、Quota（配额）

D、Kerberos

【答案】C

【解析】正确答案是C。Quota通过限制用户或租户的存储空间使用量实现存储资

源隔离。A选项虚拟化主要用于计算资源隔离，B选项HDFS是分布式文件系统，D

2025年信息系统安全专家大数据资源隔离与访问控制专题试卷及解析2

选项Kerberos是身份认证协议。知识点：存储资源隔离。易错点：混淆存储隔离与计

算隔离的技术手段。

4、以下哪种访问控制策略适用于多租户大数据环境中的动态权限管理？

A、静态权限分配

B、基于时间的访问控制

C、基于属性的访问控制（ABAC）

D、基于IP的访问控制

【答案】C

【解析】正确答案是C。ABAC通过动态评估用户、资源、环境等属性实现灵活的

权限管理，适合多租户环境。A选项静态权限分配缺乏灵活性，B选项基于时间的访问

控制仅考虑时间因素，D选项基于IP的访问控制过于简单。知识点：动态权限管理。

易错点：忽略ABAC的动态性优势。

5、在大数据环境中，以下哪种技术主要用于防止数据泄露？

A、数据脱敏

B、负载均衡

C、数据备份

D、数据压缩

【答案】A

【解析】正确答案是A。数据脱敏通过隐藏或替换敏感信息防止数据泄露。B选项

负载均衡用于性能优化，C选项数据备份用于灾难恢复，D选项数据压缩用于节省存储

空间。知识点：数据泄露防护。易错点：混淆数据脱敏与数据备份的功能。

6、以下哪种隔离技术适用于大数据平台中的网络隔离？

A、VLAN（虚拟局域网）

B、容器化

C、数据分片

D、日志审计

【答案】A

【解析】正确答案是A。VLAN通过划分逻辑网络实现网络隔离。B选项容器化主

要用于计算隔离，C选项数据分片用于数据隔离，D选项日志审计用于安全监控。知识

点：网络隔离技术。易错点：混淆网络隔离与计算隔离的技术手段。

7、在访问控制中，以下哪种策略属于最小权限原则的体现？

A、授予用户所有权限

B、仅授予用户完成任务所需的最低权限

C、根据用户角色分配权限

D、根据用户属性动态分配权限

2025年信息系统安全专家大数据资源隔离与访问控制专题