2025年信息系统安全专家软件定义边界与权限隐身专题试卷及解析.pdf

2025年信息系统安全专家软件定义边界与权限隐身专题试卷及解析1

2025年信息系统安全专家软件定义边界与权限隐身专题试

卷及解析

2025年信息系统安全专家软件定义边界与权限隐身专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、软件定义边界（SDP）的核心思想是什么？

A、通过物理隔离保护网络资源

B、基于身份动态建立安全连接通道

C、依赖传统防火墙规则进行访问控制

D、使用固定IP地址限制访问范围

【答案】B

【解析】正确答案是B。SDP的核心是基于用户身份和设备状态动态创建安全连接，

而非依赖静态网络边界。A选项描述的是物理隔离，属于传统安全手段；C选项提到的

防火墙规则是静态防御机制；D选项的固定IP限制违背了SDP的动态特性。知识点：

SDP架构原理。易错点：容易将SDP与VPN混淆，但SDP更强调先认证后连接的零

信任特性。

2、权限隐身技术的主要目的是？

A、加密存储敏感数据

B、隐藏权限控制的存在性

C、提升系统运行效率

D、简化权限管理流程

【答案】B

【解析】正确答案是B。权限隐身通过隐藏权限控制机制，使攻击者难以发现和利

用权限漏洞。A选项属于数据保护范畴；C选项与隐身技术无关；D选项可能带来管理

复杂性。知识点：权限隐身原理。易错点：需区分权限隐身与权限最小化原则，前者侧

重隐藏性，后者侧重必要性。

3、SDP架构中，“单包授权（SPA）”的作用是？

A、验证数据包完整性

B、实现先认证后连接

C、加密传输内容

D、限制连接数量

【答案】B

【解析】正确答案是B。SPA是SDP的关键技术，通过单个加密数据包完成身份验

证，未授权连接无法建立。A选项是数据完整性校验；C选项属于传输加密；D选项与

2025年信息系统安全专家软件定义边界与权限隐身专题试卷及解析2

SPA无关。知识点：SDP认证流程。易错点：容易混淆SPA与TLS的功能，SPA侧

重连接前的认证。

4、以下哪种情况最适合采用权限隐身技术？

A、公开Web服务器

B、内部数据库系统

C、社交平台应用

D、物联网设备管理

【答案】B

【解析】正确答案是B。权限隐身适用于需要隐藏权限控制逻辑的高价值系统，如

内部数据库。A选项公开服务器无需隐身；C选项社交平台需透明权限；D选项物联网

设备通常资源受限。知识点：权限隐身应用场景。易错点：需根据系统敏感度选择技术，

非所有场景都适用。

5、SDP控制器的主要职责是？

A、处理业务数据

B、动态策略决策

C、存储用户密码

D、监控网络流量

【答案】B

【解析】正确答案是B。控制器负责根据上下文动态生成访问策略。A选项是应用

服务器职责；C选项密码存储由身份管理系统负责；D选项属于网络监控范畴。知识

点：SDP组件功能。易错点：控制器与网关功能易混淆，控制器侧重策略决策，网关侧

重执行。

6、权限隐身技术的典型实现方式是？

A、多因素认证

B、权限委托机制

C、基于属性的访问控制（ABAC）

D、角色继承模型

【答案】C

【解析】正确答案是C。ABAC通过动态属性组合实现权限隐身。A选项是认证手

段；B选项委托机制可能暴露权限；D选项角色继承是显式模型。知识点：权限隐身实

现技术。易错点：ABAC与RBAC的区别在于动态性，这是隐身的关键。

7、SDP架构中”初始连接包”的特点是？

A、包含完整业务数据

B、使用明文传输

C、仅包含认证信息

2025年信息系统安全专家软件定义边界与权限隐身专题试卷及解析3

D、定期发送保活

【答案】C

【解析】正确答案是C。初始包仅携带SPA认证所需信息。A选项业务数据在认证