2025年信息系统安全专家多因素认证的信任链与信任模型专题试卷及解析.docxVIP

2025年信息系统安全专家多因素认证的信任链与信任模型专题试卷及解析

2025年信息系统安全专家多因素认证的信任链与信任模型专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在多因素认证（MFA）的信任链中，以下哪项最准确地描述了“信任锚”的作用？

A、负责生成一次性密码

B、作为信任链的起点，提供最基础的可信根

C、存储用户的生物特征数据

D、负责不同认证因素之间的通信加密

【答案】B

【解析】正确答案是B。信任锚是信任链的起点，提供最基础的可信根，所有后续的信任关系都建立在它之上。A选项描述的是OTP生成器的功能；C选项是生物认证设备的功能；D选项描述的是通信安全机制。知识点：信任链基础概念。易错点：容易将信任锚与具体认证设备功能混淆。

2、在PKI信任模型中，以下哪种信任模型允许所有CA相互交叉认证？

A、严格层次模型

B、Web信任模型

C、桥接CA模型

D、网状模型

【答案】D

【解析】正确答案是D。网状模型允许CA之间相互交叉认证，形成复杂的信任网络。A选项是树状结构；B选项依赖用户自行验证；C选项通过中央桥接CA连接。知识点：PKI信任模型类型。易错点：容易混淆桥接CA模型与网状模型的区别。

3、在MFA实施中，以下哪项属于“你所知”因素？

A、指纹识别

B、USB安全密钥

C、PIN码

D、面部识别

【答案】C

【解析】正确答案是C。PIN码属于知识因素（你所知）。A和D是生物特征因素（你所是）；B是拥有因素（你所拥有）。知识点：MFA三要素分类。易错点：容易将生物特征与拥有因素混淆。

4、在信任链验证过程中，以下哪项检查最关键？

A、证书有效期

B、证书链完整性

C、CRL状态

D、密钥长度

【答案】B

【解析】正确答案是B。证书链完整性验证是信任链的核心，确保每个证书都由上级CA签发。A、C、D都是重要检查项，但不是最关键的。知识点：证书链验证流程。易错点：容易忽略完整性验证的重要性。

5、以下哪种MFA实现方式最易受中间人攻击？

A、基于短信的OTP

B、硬件令牌

C、生物识别

D、推送通知

【答案】A

【解析】正确答案是A。短信OTP易受SIM卡交换攻击和SS7协议漏洞影响。B、C、D都有更强的端到端保护。知识点：MFA安全强度比较。易错点：低估短信传输的安全风险。

6、在零信任架构中，MFA信任模型的核心原则是？

A、默认信任内部网络

B、持续验证

C、单次认证

D、基于位置的信任

【答案】B

【解析】正确答案是B。零信任的核心是持续验证，从不信任总是验证。A、C、D都是传统信任模型的特点。知识点：零信任与MFA关系。易错点：混淆零信任与传统边界安全模型。

7、以下哪种情况会破坏信任链的传递性？

A、CA证书过期

B、中间CA被撤销

C、终端证书即将过期

D、CRL不可访问

【答案】B

【解析】正确答案是B。中间CA被撤销会切断整个信任链。A和C不影响已签发证书；D只是暂时无法验证撤销状态。知识点：信任链中断条件。易错点：忽略中间CA状态的影响。

8、在FIDO2标准中，以下哪项描述正确？

A、依赖共享密码

B、使用公钥加密

C、需要中心服务器存储密钥

D、仅支持USB接口

【答案】B

【解析】正确答案是B。FIDO2使用公钥加密，私钥不离开设备。A是传统认证方式；C违反设计原则；D还支持NFC等。知识点：FIDO2技术原理。易错点：混淆FIDO与传统认证机制。

9、以下哪种信任模型最适合企业内部环境？

A、Web信任模型

B、严格层次模型

C、桥接CA模型

D、分布式信任模型

【答案】B

【解析】正确答案是B。严格层次模型管理简单，适合集中控制的企业环境。A适合互联网；C适合异构环境；D适合去中心化场景。知识点：信任模型选择。易错点：忽视管理复杂度的考量。

10、在MFA风险分析中，以下哪项属于“社会工程”风险？

A、硬件令牌丢失

B、钓鱼攻击获取OTP

C、生物特征复制

D、服务器被入侵

【答案】B

【解析】正确答案是B。钓鱼攻击是社会工程攻击的典型手段。A是物理风险；C是技术攻击；D是系统风险。知识点：MFA威胁分类。易错点：混淆技术攻击与社会工程攻击。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些属于MFA信任链的关键组件？

A、注册机构(RA)

B、认证服务器

C、证书颁发机构(CA)

D、用户终端

E、时间同步服务器

【答案】A、B、C、D

【解析】正确答案是A、B、C、D。RA负责身份验证，认证服务器处理认证请求，CA签发证书，用户终端存储凭证。E仅对时间敏感的OTP重要。知识点：MFA信任链架构。易错点：忽略RA的作用。

2、以下哪些因素会影响信任模型的可靠性？

A、CA的安全策略

B、证书透明度日志

C、网络延迟

D、密钥管理实践

E、用户界面设计

【答案】