2025年信息系统安全专家大数据平台应用安全开发生命周期专题试卷及解析.docxVIP

2025年信息系统安全专家大数据平台应用安全开发生命周期专题试卷及解析

2025年信息系统安全专家大数据平台应用安全开发生命周期专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在大数据平台应用安全开发生命周期（SDLC）中，哪个阶段最应优先进行威胁建模？

A、需求分析阶段

B、设计阶段

C、编码阶段

D、测试阶段

【答案】B

【解析】正确答案是B。威胁建模应在设计阶段进行，因为此时系统架构和组件交互关系已明确，便于识别潜在威胁。A阶段需求尚未细化，C阶段代码已生成，D阶段发现问题的修复成本较高。知识点：威胁建模时机选择。易错点：误认为需求分析阶段应优先进行威胁建模。

2、下列哪项不是大数据平台特有的安全风险？

A、数据隐私泄露

B、分布式拒绝服务攻击

C、数据倾斜导致的性能问题

D、非结构化数据存储漏洞

【答案】C

【解析】正确答案是B。DDoS攻击是通用网络安全风险，非大数据平台特有。A、C、D均为大数据平台特有风险。知识点：大数据平台安全风险特征。易错点：混淆通用安全风险与平台特有风险。

3、在Hadoop生态系统中，用于实现细粒度权限控制的组件是？

A、HDFS

B、YARN

C、Ranger

D、ZooKeeper

【答案】C

【解析】正确答案是C。Ranger是Hadoop生态系统的权限管理组件，提供细粒度访问控制。A是分布式文件系统，B是资源调度器，D是协调服务。知识点：Hadoop安全组件功能。易错点：误选ZooKeeper因其名称含Keeper。

4、DevSecOps实践中，安全左移的核心思想是？

A、将安全责任转移给运维团队

B、在开发早期阶段集成安全措施

C、优先使用开源安全工具

D、减少安全测试频率

【答案】B

【解析】正确答案是B。安全左移指在开发早期阶段引入安全措施。A是责任转移，C是工具选择，D与安全左移理念相反。知识点：DevSecOps核心理念。易错点：误解左移为责任转移。

5、大数据平台数据脱敏的主要目的是？

A、提高数据查询效率

B、保护敏感信息隐私

C、减少存储空间占用

D、简化数据备份流程

【答案】B

【解析】正确答案是B。数据脱敏的核心目的是保护敏感信息隐私。A、C、D是数据处理的次要效益。知识点：数据脱敏目标。易错点：混淆脱敏与数据压缩功能。

6、在Spark安全配置中，用于启用认证的参数是？

A、spark.authenticate

B、spark.encrypt

C、spark.acls.enable

D、spark.ui.view.acls

【答案】A

【解析】正确答案是A。spark.authenticate用于启用Spark认证。B是加密参数，C是ACL启用参数，D是UI访问控制参数。知识点：Spark安全配置参数。易错点：混淆认证与加密参数。

7、下列哪项不属于大数据平台应用安全开发生命周期的关键活动？

A、安全需求分析

B、安全架构设计

C、安全代码审查

D、物理安全加固

【答案】D

【解析】正确答案是D。物理安全加固属于基础设施安全，非应用SDLC活动。A、B、C均为应用SDLC关键活动。知识点：应用SDLC范围界定。易错点：扩大SDLC活动范围。

8、Kerberos协议在大数据平台中的主要作用是？

A、数据加密传输

B、身份认证

C、访问控制

D、审计日志记录

【答案】B

【解析】正确答案是B。Kerberos主要用于身份认证。A是SSL/TLS功能，C是Ranger功能，D是审计组件功能。知识点：Kerberos协议用途。易错点：混淆认证与加密功能。

9、在安全开发生命周期中，静态应用安全测试（SAST）最适合在哪个阶段执行？

A、部署阶段

B、集成测试阶段

C、编码阶段

D、需求分析阶段

【答案】C

【解析】正确答案是C。SAST在编码阶段分析源代码漏洞。A、B阶段通常使用动态测试，D阶段代码尚未生成。知识点：SAST适用阶段。易错点：混淆SAST与DAST适用场景。

10、大数据平台数据血缘追踪的主要安全价值是？

A、提高数据查询速度

B、实现数据溯源和责任追踪

C、优化存储资源分配

D、简化数据迁移流程

【答案】B

【解析】正确答案是B。数据血缘追踪的核心安全价值是实现数据溯源和责任追踪。A、C、D是数据管理效益。知识点：数据血缘安全价值。易错点：混淆安全价值与性能优化价值。

第二部分：多项选择题（共10题，每题2分）

1、大数据平台应用安全开发生命周期应包含哪些关键阶段？

A、安全需求分析

B、威胁建模

C、安全编码

D、安全测试

E、安全部署

【答案】A、B、C、D、E

【解析】所有选项均为大数据平台应用SDLC关键阶段。A是基础，B是设计阶段关键，C是开发实践，D是验证环节，E是上线保障。知识点：完整SDLC阶段构成。易错点：遗漏安