2025年信息系统安全专家访问控制生命周期管理专题试卷及解析.docxVIP

2025年信息系统安全专家访问控制生命周期管理专题试卷及解析

2025年信息系统安全专家访问控制生命周期管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在访问控制生命周期中，哪个阶段主要负责定义和记录用户的访问权限？

A、访问控制实施

B、访问控制维护

C、访问控制定义

D、访问控制审计

【答案】C

【解析】正确答案是C。访问控制定义阶段是生命周期的起点，负责明确用户权限范围并形成策略文档。A选项实施阶段侧重技术部署，B选项维护阶段关注权限变更，D选项审计阶段是事后检查。知识点：访问控制生命周期四阶段（定义、实施、维护、审计）。易错点：易将定义与实施混淆，前者是策略制定，后者是技术落地。

2、基于角色的访问控制（RBAC）模型中，角色继承的主要作用是？

A、简化权限分配流程

B、增强密码复杂度

C、实现动态权限调整

D、加密敏感数据

【答案】A

【解析】正确答案是A。角色继承允许高级角色自动获得低级角色的权限，减少重复配置。B选项与访问控制无关，C选项属于权限管理范畴但非继承特性，D选项是数据安全措施。知识点：RBAC核心机制（角色分配、权限分配、角色继承）。易错点：需区分继承（静态权限传递）与动态调整（实时权限变更）。

3、在访问控制审计阶段，发现某离职员工仍拥有系统访问权限，这属于哪个环节的缺陷？

A、权限回收机制

B、身份认证强度

C、会话超时设置

D、日志记录完整性

【答案】A

【解析】正确答案是A。权限回收是维护阶段的关键环节，离职员工权限未清除表明该环节失效。B选项关注登录验证，C选项涉及会话管理，D选项侧重审计证据。知识点：访问控制维护的核心任务（权限增删改查）。易错点：易将权限回收与身份认证混淆，前者是权限管理，后者是身份验证。

4、以下哪种访问控制模型最适合云计算环境的多租户场景？

A、自主访问控制（DAC）

B、强制访问控制（MAC）

C、基于属性的访问控制（ABAC）

D、规则集访问控制（RBAC）

【答案】C

【解析】正确答案是C。ABAC通过动态属性（如用户位置、设备类型）实现细粒度控制，适应云环境的多变性。A选项灵活性高但安全性低，B选项过于严格，D选项（应为RBAC）缺乏动态性。知识点：主流访问控制模型对比。易错点：需注意规则集访问控制是干扰项，标准缩写为RBAC。

5、访问控制生命周期中，最小权限原则应在哪个阶段重点落实？

A、策略定义

B、技术实施

C、定期审计

D、权限回收

【答案】A

【解析】正确答案是A。策略定义阶段需明确最小权限范围，后续阶段仅负责执行。B选项是技术实现，C选项是事后检查，D选项是终止流程。知识点：最小权限原则的实施路径。易错点：易忽略该原则需在策略源头体现，而非仅靠技术限制。

6、在RBAC模型中，用户角色分配与角色权限分配的主要区别是？

A、前者动态，后者静态

B、前者关注身份，后者关注操作

C、前者需审计，后者无需

D、前者加密，后者明文

【答案】B

【解析】正确答案是B。用户角色分配解决谁能做什么（身份绑定），角色权限分配解决能做什么（操作范围）。A选项两者均可动态，C选项均需审计，D选项与访问控制无关。知识点：RBAC双层分配机制。易错点：需区分身份绑定与操作授权的逻辑层次。

7、访问控制审计时，发现某管理员权限超出岗位需求，最可能的原因是？

A、权限未定期审查

B、身份认证失败

C、会话劫持攻击

D、日志存储不足

【答案】A

【解析】正确答案是A。权限审查是维护阶段的核心任务，未执行会导致权限累积。B选项是登录问题，C选项是攻击行为，D选项是审计资源问题。知识点：权限审查的必要性。易错点：需区分权限异常（管理缺陷）与安全事件（外部威胁）。

8、以下哪项是ABAC模型的核心优势？

A、配置简单

B、静态权限分配

C、上下文感知控制

D、无需审计

【答案】C

【解析】正确答案是C。ABAC通过实时属性（如时间、地点）实现上下文感知。A选项实际配置复杂，B选项是RBAC特征，D选项所有模型均需审计。知识点：ABAC的动态特性。易错点：需注意上下文感知与静态分配的对立关系。

9、访问控制生命周期中，权限冻结通常发生在哪个场景？

A、新员工入职

B、员工岗位调动

C、系统升级维护

D、长期休假

【答案】D

【解析】正确答案是D。权限冻结适用于临时性权限中止（如休假），既保留权限又防止滥用。A选项需授权，B选项需权限变更，C选项需系统级控制。知识点：权限状态管理（激活/冻结/回收）。易错点：易混淆冻结（临时）与回收（永久）。

10、在访问控制实施阶段，策略冲突检测的主要目的是？

A、提升系统性能

B、防止权限矛盾

C、简化用户操作

D、加密传输数据

【答案】B

【解析】正确答案是B。策略冲突（如同时允许和拒绝某操作）会导致权限逻辑混乱。A选项是性能优