2025年信息系统安全专家供应链攻击应急响应专题试卷及解析.docxVIP

2025年信息系统安全专家供应链攻击应急响应专题试卷及解析

2025年信息系统安全专家供应链攻击应急响应专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在供应链攻击中，攻击者最常利用的薄弱环节是？

A、最终用户的操作失误

B、软件供应商的开发流程

C、网络设备的物理防护

D、操作系统的内核漏洞

【答案】B

【解析】正确答案是B。供应链攻击的核心是利用软件供应商开发流程中的漏洞，如代码注入、签名伪造等。A是传统攻击面，C和D虽然重要但不是供应链攻击的主要目标。知识点：供应链攻击的攻击向量。易错点：容易混淆传统攻击与供应链攻击的区别。

2、SolarWinds供应链攻击中，攻击者主要利用了哪种技术手段？

A、SQL注入

B、数字签名伪造

C、DDoS攻击

D、社会工程学

【答案】B

【解析】正确答案是B。SolarWinds事件中，攻击者通过伪造合法的数字签名，将恶意代码植入更新包。A是Web攻击，C是拒绝服务攻击，D虽然相关但不是核心技术。知识点：数字签名在供应链安全中的作用。易错点：容易忽视数字签名验证的重要性。

3、在供应链攻击应急响应中，第一步应该采取的行动是？

A、隔离受感染系统

B、通知所有客户

C、分析攻击路径

D、检查供应商日志

【答案】A

【解析】正确答案是A。应急响应的首要原则是遏制威胁，隔离系统可以防止攻击扩散。B和C是后续步骤，D需要先确保自身安全。知识点：应急响应流程。易错点：容易跳过遏制直接进入分析阶段。

4、以下哪种措施最能有效预防供应链攻击？

A、定期更换密码

B、实施零信任架构

C、安装杀毒软件

D、加强物理安防

【答案】B

【解析】正确答案是B。零信任架构通过持续验证和最小权限原则，能有效阻止供应链攻击的横向移动。A、C、D都是基础防护但针对性不足。知识点：零信任安全模型。易错点：容易低估架构层面的防护价值。

5、在供应链攻击中，软件物料清单（SBOM）的主要作用是？

A、加速软件编译

B、追踪组件来源

C、优化存储空间

D、简化用户界面

【答案】B

【解析】正确答案是B。SBOM详细记录软件组件信息，帮助识别潜在风险。A、C、D与SBOM功能无关。知识点：软件供应链透明化。易错点：容易混淆SBOM与普通清单的区别。

6、当发现供应链攻击时，以下哪种通信方式最安全？

A、普通电子邮件

B、加密即时消息

C、公开论坛

D、社交媒体

【答案】B

【解析】正确答案是B。加密即时消息提供端到端保护，适合敏感信息传递。A、C、D都存在泄露风险。知识点：安全通信协议。易错点：容易忽视通信渠道的安全性。

7、供应链攻击的横向移动阶段，攻击者主要目标是？

A、获取初始访问权限

B、扩大控制范围

C、窃取敏感数据

D、清除攻击痕迹

【答案】B

【解析】正确答案是B。横向移动是攻击者从初始foothold扩展到其他系统的过程。A是初始阶段，C是最终目标，D是收尾阶段。知识点：攻击生命周期。易错点：容易混淆各阶段目标。

8、在供应链攻击取证中，最关键的证据类型是？

A、内存转储

B、网络流量

C、系统日志

D、硬盘镜像

【答案】C

【解析】正确答案是C。系统日志记录了所有操作轨迹，是追溯供应链攻击的核心证据。A、B、D也有价值但不如日志全面。知识点：数字取证技术。易错点：容易忽视日志的完整性。

9、以下哪种行业最容易成为供应链攻击目标？

A、餐饮业

B、零售业

C、金融业

D、农业

【答案】C

【解析】正确答案是C。金融业数据价值高且系统复杂，是攻击者首选目标。A、B、D虽然也受攻击但优先级较低。知识点：行业风险评估。易错点：容易低估金融业的吸引力。

10、供应链攻击的持久化阶段，攻击者最可能使用的技术是？

A、注册表修改

B、计划任务

C、服务注入

D、以上都是

【答案】D

【解析】正确答案是D。攻击者会组合使用多种技术确保长期驻留。A、B、C都是常见手段。知识点：恶意软件持久化技术。易错点：容易低估攻击者的技术多样性。

第二部分：多项选择题（共10题，每题2分）

1、供应链攻击的典型特征包括？

A、攻击来源难以追溯

B、影响范围广泛

C、利用合法软件更新

D、攻击周期较长

E、需要物理接触

【答案】A、B、C、D

【解析】正确答案是A、B、C、D。供应链攻击通过合法渠道传播，难以溯源且影响面大，通常需要长期潜伏。E是物理攻击特征。知识点：供应链攻击特征分析。易错点：容易忽视攻击的隐蔽性。

2、有效的供应链安全措施包括？

A、定期代码审计

B、多因素认证

C、供应商风险评估

D、网络分段

E、关闭所有端口

【答案】A、B、C、D

【解析】正确答案是A、B、C、D。这些措施能从不同层面加强防护。E过于极端，会影响正常业务。知识点：纵深防御策略。易错点：容易追求绝对安全而忽视可用性。

3、供应链攻击