2025年信息系统安全专家威胁建模与数据泄露防护结合专题试卷及解析.docxVIP

2025年信息系统安全专家威胁建模与数据泄露防护结合专题试卷及解析

2025年信息系统安全专家威胁建模与数据泄露防护结合专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在威胁建模过程中，以下哪种方法最适合用于识别系统边界和信任区域？

A、STRIDE模型

B、数据流图（DFD）

C、攻击树分析

D、风险矩阵评估

【答案】B

【解析】正确答案是B。数据流图（DFD）通过可视化展示数据在系统中的流动路径，能清晰识别系统边界、外部实体和信任区域，是威胁建模的基础工具。STRIDE模型（A）用于分类威胁类型，攻击树（C）用于分析具体攻击路径，风险矩阵（D）用于风险评估，均不适合识别系统边界。知识点：威胁建模基础工具。易错点：混淆不同工具的适用场景。

2、以下哪项不属于数据泄露防护（DLP）系统的核心功能？

A、敏感数据识别

B、数据传输加密

C、违规行为阻断

D、数据生命周期管理

【答案】D

【解析】正确答案是D。数据生命周期管理是数据治理范畴，不属于DLP核心功能。DLP核心功能包括敏感数据识别（A）、传输加密（B）和违规阻断（C）。知识点：DLP技术架构。易错点：将数据治理与DLP功能混淆。

3、在STRIDE威胁模型中，数据篡改属于哪类威胁？

A、Spoofing

B、Tampering

C、Repudiation

D、Informationdisclosure

【答案】B

【解析】正确答案是B。STRIDE中Tampering特指数据篡改威胁。Spoofing（A）是身份伪造，Repudiation（C）是抵赖，Informationdisclosure（D）是信息泄露。知识点：STRIDE威胁分类。易错点：混淆英文术语与中文含义。

4、以下哪种加密方式最适合DLP系统对静态敏感数据的保护？

A、MD5哈希

B、AES256

C、RSA公钥加密

D、Base64编码

【答案】B

【解析】正确答案是B。AES256是国际标准的对称加密算法，适合静态数据加密。MD5（A）是哈希算法，RSA（C）适合密钥交换，Base64（D）只是编码方式。知识点：加密算法选择。易错点：混淆哈希与加密。

5、威胁建模中攻击面分析的主要目的是？

A、评估漏洞影响

B、识别潜在入侵点

C、计算风险值

D、制定补丁计划

【答案】B

【解析】正确答案是B。攻击面分析旨在发现系统可能被攻击的入口点。漏洞影响评估（A）和风险计算（C）是后续步骤，补丁计划（D）属于响应措施。知识点：攻击面管理。易错点：将分析与响应阶段混淆。

6、以下哪项技术能有效防止内部人员通过邮件泄露数据？

A、防火墙规则

B、邮件DLP策略

C、VPN接入控制

D、入侵检测系统

【答案】B

【解析】正确答案是B。邮件DLP策略可扫描和拦截敏感邮件。防火墙（A）和VPN（C）控制网络访问，IDS（D）检测入侵行为，均无法直接防护邮件泄露。知识点：DLP应用场景。易错点：忽视内部威胁防护。

7、在数据泄露响应流程中，遏制阶段的主要任务是？

A、确认泄露事件

B、限制泄露范围

C、恢复系统功能

D、根除攻击源头

【答案】B

【解析】正确答案是B。遏制阶段目标是防止泄露扩大。确认事件（A）属检测阶段，恢复（C）和根除（D）是后续阶段。知识点：事件响应生命周期。易错点：混淆响应阶段顺序。

8、以下哪项不属于威胁建模的输出产物？

A、威胁清单

B、风险报告

C、补丁更新包

D、缓解措施建议

【答案】C

【解析】正确答案是C。补丁更新包是实施阶段的产物，威胁建模输出包括威胁清单（A）、风险报告（B）和缓解建议（D）。知识点：威胁建模流程。易错点：混淆分析与实施阶段。

9、DLP系统中的上下文感知功能主要用于？

A、数据分类

B、行为分析

C、加密算法选择

D、网络流量监控

【答案】B

【解析】正确答案是B。上下文感知通过分析用户行为模式判断异常。数据分类（A）是基础功能，加密选择（C）和流量监控（D）属于其他模块。知识点：DLP高级功能。易错点：忽视行为分析的重要性。

10、以下哪种威胁建模方法最适用于云原生应用？

A、PASTA框架

B、OCTAVE方法

C、Trike模型

D、LINDDUN框架

【答案】A

【解析】正确答案是A。PASTA框架专为现代应用设计，支持云环境威胁建模。OCTAVE（B）适合组织级评估，Trike（C）侧重权限分析，LINDDUN（D）专注隐私威胁。知识点：威胁建模框架选择。易错点：未考虑应用场景适配性。

第二部分：多项选择题（共10题，每题2分）

1、威胁建模过程中需要考虑的关键要素包括？

A、资产价值

B、威胁主体

C、脆弱性

D、控制措施

E、系统架构

【答案】A、B、C、D、E

【解析】所有选项均正确。威胁建模需全面评估资产价值（A）、威胁源（