2025年信息系统安全专家多因素认证在身份与访问管理中的定位专题试卷及解析.docxVIP

2025年信息系统安全专家多因素认证在身份与访问管理中的定位专题试卷及解析

2025年信息系统安全专家多因素认证在身份与访问管理中的定位专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在身份与访问管理（IAM）框架中，多因素认证（MFA）主要解决的是以下哪个安全问题？

A、数据加密存储

B、身份验证的可靠性

C、网络传输安全

D、操作系统漏洞

【答案】B

【解析】正确答案是B。MFA的核心作用是通过结合多种验证方式（如密码、生物特征、硬件令牌）提高身份验证的可靠性，防止因单一因素泄露导致的身份冒用。A选项涉及数据保护，C选项涉及通信安全，D选项涉及系统安全，均与MFA的核心功能无关。知识点：MFA在IAM中的定位是增强身份验证环节的安全性。易错点：容易将MFA与加密或传输安全混淆。

2、以下哪项不属于多因素认证的典型验证因素？

A、用户知道的信息（如密码）

B、用户拥有的物品（如手机）

C、用户的行为特征（如打字节奏）

D、用户的生物特征（如指纹）

【答案】C

【解析】正确答案是C。MFA的三大因素是知识因素（密码）、拥有因素（手机/令牌）和生物特征因素（指纹）。行为特征属于行为生物识别技术，通常用于持续认证，而非传统MFA的三大因素之一。知识点：MFA的分类标准。易错点：行为特征容易被误认为是生物特征因素。

3、在IAM系统中，MFA与单点登录（SSO）的关系是？

A、MFA是SSO的替代方案

B、MFA可以增强SSO的安全性

C、SSO是MFA的子集

D、两者完全独立

【答案】B

【解析】正确答案是B。MFA和SSO是互补关系：SSO简化用户访问流程，而MFA在关键访问点提供额外验证。A选项错误，因为MFA不能替代SSO的便利性；C选项错误，两者功能不同；D选项错误，实际部署中常结合使用。知识点：IAM组件的协同作用。易错点：容易误解为竞争关系。

4、以下哪种MFA方式在无网络环境下仍可工作？

A、短信验证码

B、推送通知

C、硬件令牌（如TOTP）

D、生物识别云验证

【答案】C

【解析】正确答案是C。硬件令牌（如基于时间的一次性密码TOTP）依赖本地算法生成验证码，无需网络连接。A、B、D选项均需网络通信。知识点：MFA的离线可用性。易错点：忽略硬件令牌的离线特性。

5、在零信任架构中，MFA的主要作用是？

A、替代网络隔离

B、验证每次访问请求

C、减少密码复杂度要求

D、自动化权限分配

【答案】B

【解析】正确答案是B。零信任原则要求从不信任，始终验证，MFA是实现这一原则的关键技术，用于验证每次访问请求的身份合法性。A选项错误，MFA不替代网络控制；C选项错误，MFA与密码策略无关；D选项错误，权限分配属于IAM其他模块。知识点：零信任与MFA的关联。易错点：混淆MFA与零信任的其他组件。

6、以下哪项是MFA部署中最常见的用户阻力？

A、硬件成本过高

B、验证流程繁琐

C、兼容性问题

D、法律合规风险

【答案】B

【解析】正确答案是B。用户体验是MFA推广的主要障碍，额外的验证步骤可能降低工作效率。A、C、D选项在特定场景下存在，但普遍性低于B选项。知识点：MFA实施中的非技术挑战。易错点：过度关注技术问题而忽略用户体验。

7、在IAM生命周期中，MFA最常应用于哪个阶段？

A、身份创建

B、身份验证

C、权限分配

D、身份注销

【答案】B

【解析】正确答案是B。MFA的核心场景是身份验证阶段，确保访问者身份真实性。其他阶段（创建、分配、注销）属于IAM管理流程，不直接涉及MFA。知识点：IAM流程与MFA的集成点。易错点：可能误选权限分配阶段。

8、以下哪种MFA方式最易受中间人攻击？

A、硬件安全密钥（如FIDO2）

B、短信验证码

C、生物识别

D、推送通知

【答案】B

【解析】正确答案是B。短信验证码通过SS7协议传输，易被拦截或重放攻击。其他方式（FIDO2、生物识别、推送）均采用端到端加密或本地验证。知识点：MFA方式的安全性对比。易错点：低估短信验证码的风险。

9、在合规性要求（如PCIDSS）中，MFA通常被要求用于？

A、所有用户登录

B、特权账户访问

C、日常办公系统

D、公共WiFi接入

【答案】B

【解析】正确答案是B。合规标准通常要求对高权限账户（如管理员）强制使用MFA，而非所有场景。A、C、D选项不符合多数合规框架的分级原则。知识点：MFA的合规应用场景。易错点：误解为全面强制要求。

10、以下哪项是MFA与自适应认证的结合优势？

A、降低硬件成本

B、动态调整验证强度

C、简化用户注册流程

D、提高生物识别精度

【答案】B

【解析】正确答案是B。自适应认证根据风险评分动态触发MFA，平衡安全与体验。A、C、D选项与结合优势无关。知识点：智能认证策略。易错点：混淆