2025年信息系统安全专家多因素认证的绕过技术与防御策略专题试卷及解析.docxVIP

2025年信息系统安全专家多因素认证的绕过技术与防御策略专题试卷及解析

2025年信息系统安全专家多因素认证的绕过技术与防御策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在多因素认证（MFA）中，以下哪种因素属于“你所拥有的”？

A、密码

B、指纹

C、智能卡

D、PIN码

【答案】C

【解析】正确答案是C。多因素认证的三类因素包括：知识因素（你所知道的，如密码、PIN码）、生物特征因素（你所是的，如指纹、人脸）和拥有因素（你所拥有的，如智能卡、手机）。智能卡属于拥有因素。A和D属于知识因素，B属于生物特征因素。知识点：MFA三要素分类。易错点：容易混淆生物特征因素和拥有因素。

2、攻击者通过社会工程学手段诱导用户泄露一次性验证码（OTP），这种攻击属于哪种MFA绕过技术？

A、SIM卡交换攻击

B、中间人攻击

C、会话劫持

D、钓鱼攻击

【答案】D

【解析】正确答案是D。钓鱼攻击通过伪造网站或邮件诱导用户输入凭证和OTP，属于社会工程学范畴。SIM卡交换攻击涉及运营商层面的SIM卡复制，中间人攻击和会话劫持侧重于拦截通信，而非直接诱导用户泄露。知识点：MFA绕过技术分类。易错点：容易将社会工程学与网络攻击混淆。

3、以下哪种防御策略能有效防止SIM卡交换攻击？

A、使用硬件安全模块（HSM）

B、启用基于时间的一次性密码（TOTP）

C、采用应用内推送认证

D、强制密码复杂度

【答案】C

【解析】正确答案是C。应用内推送认证不依赖短信或SIM卡，能有效规避SIM卡交换攻击。TOTP仍可能被钓鱼攻击截获，HSM用于服务器端加密，密码复杂度与SIM卡交换无关。知识点：SIM卡交换攻击防御。易错点：误以为TOTP能完全替代短信认证。

4、在MFA实施中，以下哪种情况最可能导致“MFA疲劳”攻击？

A、频繁推送认证请求

B、验证码过期时间过长

C、生物识别失败率高

D、设备绑定不严格

【答案】A

【解析】正确答案是A。MFA疲劳攻击通过大量推送认证请求干扰用户，迫使用户误操作。验证码过期时间过长和生物识别失败率高属于用户体验问题，设备绑定不严格可能导致设备滥用。知识点：MFA疲劳攻击原理。易错点：混淆用户体验问题与攻击手段。

5、以下哪种技术属于MFA的“零信任”防御策略？

A、IP白名单

B、设备指纹识别

C、静态密钥

D、单一登录（SSO）

【答案】B

【解析】正确答案是B。设备指纹识别通过动态验证设备特征，符合零信任“永不信任，始终验证”原则。IP白名单和静态密钥属于传统信任模型，SSO是认证集成工具而非防御策略。知识点：零信任与MFA结合。易错点：误将传统安全措施等同于零信任。

6、攻击者通过拦截用户与认证服务器之间的通信获取TOTP验证码，这种攻击属于？

A、重放攻击

B、中间人攻击

C、暴力破解

D、凭证填充

【答案】B

【解析】正确答案是B。中间人攻击通过拦截通信获取敏感信息，TOTP验证码可能被截获。重放攻击重复使用截获的验证码，暴力破解和凭证填充与拦截通信无关。知识点：MFA中间人攻击。易错点：混淆中间人攻击与重放攻击。

7、以下哪种生物特征认证方式最易受“活体检测”绕过攻击？

A、指纹识别

B、人脸识别

C、虹膜识别

D、声纹识别

【答案】B

【解析】正确答案是B。人脸识别易受照片或视频攻击，活体检测是关键防御点。指纹和虹膜识别的活体检测技术较成熟，声纹识别受录音攻击影响较小。知识点：生物特征认证漏洞。易错点：低估人脸识别的攻击面。

8、在MFA实施中，以下哪种措施最能有效防御“凭证填充”攻击？

A、启用速率限制

B、强制MFA注册

C、使用CAPTCHA

D、加密传输

【答案】B

【解析】正确答案是B。强制MFA注册使凭证填充攻击无效，即使密码正确仍需第二因素验证。速率限制和CAPTCHA可缓解但无法根治，加密传输保护数据而非防御填充攻击。知识点：凭证填充攻击防御。易错点：过度依赖速率限制等被动措施。

9、以下哪种MFA绕过技术利用了“会话固定”漏洞？

A、OAuth劫持

B、JWT令牌伪造

C、Cookie篡改

D、CSRF攻击

【答案】C

【解析】正确答案是C。会话固定通过篡改Cookie维持用户会话，绕过MFA。OAuth劫持和JWT伪造涉及令牌滥用，CSRF攻击利用用户权限而非会话固定。知识点：会话固定攻击。易错点：混淆会话固定与令牌攻击。

10、以下哪种MFA部署方式最易受“设备克隆”攻击？

A、基于短信的OTP

B、硬件令牌

C、软件OTP应用

D、生物识别

【答案】C

【解析】正确答案是C。软件OTP应用可能被备份或克隆，硬件令牌和生物识别难以复制，短信OTP依赖运营商网络。知识点：MFA设备安全。易错点：忽视软件应用的克隆风险。

第二部分：多项选择题（共10题，每题2分）