2025年信息系统安全专家威胁建模在重大安全事件中的应用专题试卷及解析.docxVIP

2025年信息系统安全专家威胁建模在重大安全事件中的应用专题试卷及解析

2025年信息系统安全专家威胁建模在重大安全事件中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在重大安全事件发生后，威胁建模的首要目的是什么？

A、修复所有已发现的漏洞

B、快速恢复系统正常运行

C、系统性地识别和分析潜在威胁，防止事件重演

D、追究相关人员的责任

【答案】C

【解析】正确答案是C。威胁建模的核心在于前瞻性地识别、分析和理解系统面临的威胁，从而指导安全设计。在重大安全事件后，首要目的是通过系统性的威胁建模，找出事件发生的根本原因和潜在的其他威胁路径，以防止类似事件再次发生。A选项是漏洞管理的范畴，B选项是应急响应的目标，D选项是事后问责，虽然都相关，但不是威胁建模的直接首要目的。知识点：威胁建模的基本目的与流程。易错点：容易将威胁建模与应急响应、漏洞管理等其他安全活动混淆。

2、STRIDE威胁建模方法中，“T”代表哪种威胁类别？

A、欺骗

B、篡改

C、信息泄露

D、拒绝服务

【答案】B

【解析】正确答案是B。STRIDE是微软提出的经典威胁建模方法，其六个字母分别代表：Spoofing（欺骗）、Tampering（篡改）、Repudiation（抵赖）、InformationDisclosure（信息泄露）、DenialofService（拒绝服务）、ElevationofPrivilege（权限提升）。因此，“T”代表Tampering（篡改）。知识点：STRIDE威胁分类法。易错点：容易记混STRIDE中各个字母的具体含义，特别是T（Tampering）和D（DenialofService）。

3、在对某电商平台进行威胁建模时，分析发现攻击者可能通过伪造用户身份进行恶意下单。这属于STRIDE模型中的哪一类威胁？

A、篡改

B、信息泄露

C、欺骗

D、权限提升

【答案】C

【解析】正确答案是C。欺骗威胁的核心是冒充他人或伪造身份。攻击者伪造用户身份进行操作，完全符合欺骗的定义。篡改是指未经授权修改数据或代码；信息泄露是指数据被非授权访问；权限提升是指获得更高的系统权限。知识点：STRIDE各类威胁的具体场景应用。易错点：在具体场景中准确判断威胁类别，需要深刻理解每个类别的本质特征。

4、数据流图（DFD）在威胁建模中的主要作用是什么？

A、展示系统的代码结构

B、可视化系统组件间的数据交互和信任边界

C、记录所有已知的漏洞

D、模拟攻击路径

【答案】B

【解析】正确答案是B。数据流图是威胁建模中最重要的工具之一，它通过图形化的方式描绘系统由哪些组件（进程、数据存储、外部实体）构成，以及数据如何在它们之间流动。关键在于，DFD能够清晰地标识出信任边界，而威胁往往发生在跨越信任边界的数据交互中。A选项是架构图或类图的作用，C选项是漏洞库的作用，D选项是攻击树的作用。知识点：威胁建模中DFD的作用和构成元素。易错点：可能混淆DFD与其他系统设计图（如架构图、流程图）的功能。

5、在一次针对银行系统的重大数据泄露事件后，安全团队使用威胁建模进行复盘。他们发现，攻击者利用了一个未被信任边界隔离的内部数据库接口。这个发现主要体现了威胁建模的哪个价值？

A、提高代码质量

B、识别设计层面的安全缺陷

C、加快系统部署速度

D、简化用户操作流程

【答案】B

【解析】正确答案是B。威胁建模主要关注的是系统架构和设计层面的安全问题，而不是代码实现细节。发现内部接口缺乏信任边界隔离，这是一个典型的设计缺陷，威胁建模能够有效暴露此类问题。A、C、D选项都不是威胁建模的核心价值。知识点：威胁建模的价值和关注点。易错点：将威胁建模的价值与代码审计、性能优化等其他技术活动混淆。

6、PASTA威胁建模方法论主要分为几个阶段？

A、3个

B、5个

C、7个

D、9个

【答案】C

【解析】正确答案是C。PASTA（ProcessforAttackSimulationandThreatAnalysis）是一个以风险为中心、结构化的威胁建模方法论，它将整个过程分为7个阶段：定义业务目标、定义技术范围、分解应用、分析威胁、分析漏洞、攻击建模，以及风险管理与分析。知识点：PASTA方法论的阶段划分。易错点：容易记错不同威胁建模方法论（如STRIDE,PASTA,VAST）的阶段数或核心思想。

7、在威胁建模中，“攻击面”是指什么？

A、系统中所有已知的漏洞总和

B、攻击者可以用来尝试入侵系统的所有入口点集合

C、防火墙规则列表

D、系统管理员账户列表

【答案】B

【解析】正确答案是B。攻击面是指一个系统中所有可能被攻击者利用来发起攻击的入口点的总和。它包括但不限于API接口、Web表单、开放端口、网络服务等。减少攻击面是