2025年信息系统安全专家ABAC在云计算环境中的应用专题试卷及解析.docxVIP

2025年信息系统安全专家ABAC在云计算环境中的应用专题试卷及解析

2025年信息系统安全专家ABAC在云计算环境中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在云计算环境中实施ABAC模型时，以下哪个属性最能体现环境上下文的特征？

A、用户部门

B、访问时间

C、资源类型

D、操作权限

【答案】B

【解析】正确答案是B。环境上下文属性包括访问时间、位置、设备状态等动态因素，B选项的访问时间属于此类。A、C、D分别属于主体、客体和操作属性。知识点：ABAC四类属性分类。易错点：容易将静态属性（如部门）误认为环境属性。

2、在多云架构中，ABAC策略的集中管理应优先考虑哪种实现方式？

A、每个云独立部署策略引擎

B、使用第三方策略即服务(PaaS)

C、采用XACML标准协议

D、完全依赖云原生IAM系统

【答案】C

【解析】正确答案是C。XACML提供跨平台的策略描述标准，适合多云环境。A方案管理复杂，B方案可能存在厂商锁定，D方案缺乏统一性。知识点：多云环境策略管理挑战。易错点：忽视标准化对多云互操作的重要性。

3、ABAC模型中，属性泄漏风险主要指什么？

A、属性存储被未授权访问

B、属性在传输过程中被截获

C、属性值推断出敏感信息

D、属性更新不及时

【答案】C

【解析】正确答案是C。属性泄漏特指通过合法属性组合推断出敏感信息。A、B属于传统安全问题，D是数据质量问题。知识点：ABAC特有的隐私风险。易错点：与常规数据泄露概念混淆。

4、在容器化部署中，ABAC策略应优先绑定到哪个层级？

A、物理主机

B、虚拟机

C、容器实例

D、微服务

【答案】D

【解析】正确答案是D。微服务是最细粒度的控制单元，符合云原生安全原则。A、B粒度过粗，C可能因容器动态创建导致策略失效。知识点：云原生环境策略部署粒度。易错点：忽视容器生命周期短暂特性。

5、以下哪种场景最适合采用ABAC替代RBAC？

A、固定组织架构的中小企业

B、需要动态访问控制的IoT平台

C、仅需基础权限管理的SaaS应用

D、传统单体应用迁移

【答案】B

【解析】正确答案是B。IoT设备需要基于环境属性的动态控制。A、C场景RBAC足够，D场景应保持原有模型。知识点：ABAC适用场景判断。易错点：过度追求复杂模型。

6、在无服务器架构中，ABAC策略执行点(PDP)应部署在何处？

A、API网关层

B、函数运行时

C、事件总线

D、数据库层

【答案】A

【解析】正确答案是A。API网关是统一入口，适合策略拦截。B、C、D位置分散难以管理。知识点：无服务器架构安全控制点。易错点：忽视函数无状态特性。

7、ABAC策略冲突解决机制中，denyoverrides原则意味着什么？

A、拒绝决策优先

B、允许决策优先

C、按策略顺序执行

D、随机选择决策

【答案】A

【解析】正确答案是A。该原则规定任何拒绝决策都将覆盖允许决策。B是permitoverrides，C是firstapplicable，D不专业。知识点：策略冲突解决算法。易错点：混淆不同优先级规则。

8、在边缘计算场景中，ABAC属性同步应采用哪种模式？

A、实时全量同步

B、定期增量同步

C、按需拉取

D、本地缓存+失效机制

【答案】D

【解析】正确答案是D。边缘环境网络不稳定，需要本地缓存。A、B消耗带宽，C响应延迟高。知识点：边缘计算属性管理挑战。易错点：忽视网络限制因素。

9、以下哪项是ABAC策略评估的性能瓶颈？

A、属性检索

B、规则匹配

C、决策生成

D、日志记录

【答案】B

【解析】正确答案是B。复杂规则匹配是主要计算开销。A可通过缓存优化，C、D相对轻量。知识点：ABAC性能优化方向。易错点：低估规则复杂度影响。

10、在合规审计中，ABAC策略应满足哪个标准要求？

A、ISO27001

B、GDPR

C、NISTSP800162

D、PCIDSS

【答案】C

【解析】正确答案是C。NISTSP162专门针对ABAC。A是通用标准，B侧重隐私，D针对支付数据。知识点：ABAC相关标准体系。易错点：混淆不同标准适用范围。

第二部分：多项选择题（共10题，每题2分）

1、云计算环境中实施ABAC需要考虑的属性源包括哪些？

A、身份提供商(IdP)

B、云资源标签

C、网络流量特征

D、用户行为分析

E、物理传感器数据

【答案】A、B、C、D

【解析】正确答案是A、B、C、D。这些是常见的云环境属性源。E属于边缘计算场景。知识点：ABAC属性分类与获取。易错点：忽视行为属性的重要性。

2、ABAC策略设计应遵循哪些安全原则？

A、最小权限

B、职责分离

C、默认拒绝

D、持续验证

E、数据加密

【答案】A、B、C、D

【解析】正确答案是A、B、C、D。这些是