2025年信息系统安全专家边缘计算与云安全协同专题试卷及解析.pdf

2025年信息系统安全专家边缘计算与云安全协同专题试卷及解析1

2025年信息系统安全专家边缘计算与云安全协同专题试卷

及解析

2025年信息系统安全专家边缘计算与云安全协同专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在边缘计算架构中，以下哪项是边缘节点与云端最核心的安全协同机制？

A、数据加密传输

B、身份认证与访问控制

C、安全策略的统一管理与分发

D、日志审计与监控

【答案】C

【解析】正确答案是C。安全策略的统一管理与分发是边缘计算与云安全协同的核

心机制，它确保了边缘节点和云端遵循一致的安全基线，实现了安全策略的动态调整和

全局一致性。A选项数据加密传输是基础安全措施，但不是协同的核心；B选项身份认

证与访问控制是重要组成部分，但策略管理更宏观；D选项日志审计与监控是事后分析

手段，不是协同的核心。知识点：边缘计算安全架构、云边协同机制。易错点：容易将

基础安全措施误认为核心协同机制。

2、边缘计算场景下，以下哪种加密算法最适合资源受限的边缘设备？

A、RSA2048

B、ECC（椭圆曲线密码）

C、AES256

D、SHA256

【答案】B

【解析】正确答案是B。ECC（椭圆曲线密码）在相同安全强度下，密钥长度更短，

计算开销更小，非常适合资源受限的边缘设备。A选项RSA2048计算开销大，不适合

边缘设备；C选项AES256是对称加密，虽效率高但密钥管理复杂；D选项SHA256是

哈希算法，不适用于加密。知识点：轻量级密码学、边缘设备资源限制。易错点：容易

忽略边缘设备的资源限制，选择传统高强度加密算法。

3、在云边协同安全架构中，以下哪项是边缘节点特有的安全威胁？

A、DDoS攻击

B、中间人攻击

C、物理篡改与侧信道攻击

D、数据泄露

【答案】C

2025年信息系统安全专家边缘计算与云安全协同专题试卷及解析2

【解析】正确答案是C。边缘节点通常部署在物理环境不可控的场景，容易遭受物

理篡改与侧信道攻击，这是云端相对较少面临的威胁。A、B、D选项是云边共同面临

的安全威胁。知识点：边缘计算物理安全、侧信道攻击。易错点：容易将通用网络威胁

误认为边缘特有威胁。

4、以下哪项技术最适合实现边缘计算环境下的动态信任评估？

A、静态访问控制列表

B、基于区块链的信任管理

C、传统防火墙规则

D、固定密钥加密

【答案】B

【解析】正确答案是B。区块链的分布式账本和不可篡改特性非常适合边缘计算环

境下的动态信任评估，能够实时记录和验证节点行为。A、C选项是静态安全机制，无

法动态评估；D选项固定密钥加密无法体现信任动态变化。知识点：动态信任管理、区

块链应用。易错点：容易选择传统静态安全机制而忽略动态需求。

5、在云边协同场景中，以下哪项是数据生命周期安全的关键环节？

A、数据生成

B、数据传输

C、数据存储

D、数据销毁

【答案】D

【解析】正确答案是D。数据销毁是数据生命周期安全的关键环节，尤其在边缘计

算场景，边缘节点存储的数据需要安全销毁以防止泄露。A、B、C选项是重要环节，但

销毁环节常被忽视。知识点：数据生命周期管理、安全销毁。易错点：容易忽略数据销

毁环节的重要性。

6、以下哪项是边缘计算与云计算在安全架构上的主要区别？

A、加密算法不同

B、网络协议不同

C、信任边界不同

D、认证方式不同

【答案】C

【解析】正确答案是C。边缘计算的信任边界更复杂，涉及多个分布式节点，而云

计算的信任边界相对集中。A、B、D选项可能存在差异，但不是主要区别。知识点：边

缘计算与云计算安全架构对比。易错点：容易将技术细节误认为架构主要区别。

7、在云边协同安全中，以下哪项是边缘节点安全监控的最佳实践？

A、集中式日志分析

2025年信息系统安全专家边缘计算与云安全协同专题试卷及解析