2025年信息系统安全专家Serverless安全与函数漏洞挖掘专题试卷及解析.pdf

2025年信息系统安全专家SERVERLESS安全与函数漏洞挖掘专题试卷及解析1

2025年信息系统安全专家Serverless安全与函数漏洞挖掘

专题试卷及解析

2025年信息系统安全专家Serverless安全与函数漏洞挖掘专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Serverless架构中，以下哪项是函数计算环境特有的安全风险？

A、SQL注入

B、跨站脚本攻击

C、权限过大的执行角色

D、分布式拒绝服务攻击

【答案】C

【解析】正确答案是C。Serverless架构中函数通常通过IAM角色获取权限，若角

色权限过大可能导致横向移动。A、B是传统Web应用漏洞，D是基础设施层问题。知

识点：Serverless权限管理。易错点：混淆传统应用漏洞与Serverless特有风险。

2、以下哪个工具最适合用于检测AWSLambda函数中的依赖漏洞？

A、BurpSuite

B、Nessus

C、ServerlessFramework

D、snyk

【答案】D

【解析】正确答案是D。snyk专门用于开源依赖漏洞扫描，支持Lambda环境。A

是Web渗透工具，B是主机扫描器，C是部署框架。知识点：Serverless安全工具链。

易错点：误用传统安全工具。

3、函数冷启动时可能暴露的安全风险是？

A、内存泄漏

B、临时文件残留

C、代码注入

D、配置泄露

【答案】B

【解析】正确答案是B。冷启动时临时文件可能被未完全清理的容器继承。A是性

能问题，C需要运行时触发，D与冷启动无关。知识点：Serverless生命周期安全。易

错点：忽视冷启动的特殊性。

4、在无服务器架构中，以下哪种攻击方式最可能绕过API网关的WAF防护？

A、HTTP请求走私

B、直接调用函数

2025年信息系统安全专家SERVERLESS安全与函数漏洞挖掘专题试卷及解析2

C、DNS隧道

D、SSRF

【答案】B

【解析】正确答案是B。直接调用函数可绕过API网关层防护。A需要网关支持，

C/D仍需通过函数触发。知识点：Serverless攻击面分析。易错点：过度依赖网关防护。

5、以下哪项不符合Serverless安全最佳实践？

A、最小权限原则

B、环境变量加密

C、长期运行函数实例

D、定期审计依赖

【答案】C

【解析】正确答案是C。长期运行实例增加攻击面，违背无状态设计原则。A/B/D

都是推荐实践。知识点：Serverless安全设计原则。易错点：忽视无状态特性。

6、函数代码中硬编码的密钥最可能导致？

A、拒绝服务

B、权限提升

C、信息泄露

D、代码执行

【答案】C

【解析】正确答案是C。硬编码密钥可能通过反编译或日志泄露。A/D是执行类漏

洞，B需要权限配置错误。知识点：密钥管理安全。易错点：低估代码泄露风险。

7、以下哪个特性使Serverless架构更容易遭受资源耗尽攻击？

A、自动扩缩容

B、事件驱动

C、无状态设计

D、按需计费

【答案】A

【解析】正确答案是A。自动扩缩容可能被恶意触发导致成本激增。B/C是架构优

势，D是计费模式。知识点：Serverless经济安全。易错点：忽视成本攻击向量。

8、在函数运行时监控中，最应关注的异常指标是？

A、执行时间

B、内存使用

C、错误率突增

D、并发数

【答案】C

2025年信息系统安全专家SERVERLESS安全与函数漏洞挖掘专题试卷及解析3

【解析】正确答案是C。错误率突增可能指示正在遭受攻击。A/B是性能指标，D

是容量指标。知识点：安全监控指标。易错点：重性能轻安全。