2025年信息系统安全专家威胁建模框架选择与评估专题试卷及解析.docxVIP

2025年信息系统安全专家威胁建模框架选择与评估专题试卷及解析

2025年信息系统安全专家威胁建模框架选择与评估专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在威胁建模过程中，以下哪个框架最适合用于识别和分类软件系统中的潜在威胁？

A、STRIDE

B、DREAD

C、PASTA

D、OCTAVE

【答案】A

【解析】正确答案是A。STRIDE（Spoofing、Tampering、Repudiation、InformationDisclosure、DenialofService、ElevationofPrivilege）是微软提出的威胁分类框架，专门用于系统化识别软件系统中的威胁类型。B选项DREAD是风险评估模型，C选项PASTA是流程化威胁建模方法论，D选项OCTAVE侧重组织级风险评估。知识点：威胁分类框架。易错点：混淆威胁分类与风险评估模型。

2、以下哪种威胁建模方法采用攻击者视角进行分析？

A、CVSS

B、AttackTrees

C、Trike

D、VAST

【答案】B

【解析】正确答案是B。AttackTrees（攻击树）以攻击者目标为根节点，层层分解攻击路径，完全采用攻击者视角。A选项CVSS是漏洞评分系统，C选项Trike侧重需求分析，D选项VAST是可视化建模方法。知识点：威胁建模视角。易错点：将攻击树与漏洞评分系统混淆。

3、在敏捷开发环境中，最推荐的威胁建模方法是？

A、PASTA

B、MicrosoftSDL

C、AgileThreatModeling

D、OCTAVEAllegro

【答案】C

【解析】正确答案是C。敏捷威胁建模（AgileThreatModeling）专为迭代开发设计，支持轻量级、持续建模。A选项PASTA流程较重，B选项SDL是完整安全开发生命周期，D选项OCTAVEAllegro适合组织级评估。知识点：开发环境适配性。易错点：忽视敏捷开发的快速迭代特性。

4、以下哪个框架特别适合物联网（IoT）系统的威胁建模？

A、STRIDE

B、LINDDUN

C、PASTA

D、DREAD

【答案】B

【解析】正确答案是B。LINDDUN（Linkability、Identifiability、Nonrepudiation等）专为隐私和分布式系统设计，特别适合IoT场景。A选项STRIDE通用性强但缺乏隐私维度，C选项PASTA流程复杂，D选项DREAD是风险评估工具。知识点：领域特定框架。易错点：忽略IoT系统的隐私和分布式特性。

5、威胁建模中数据流图（DFD）的主要作用是？

A、量化风险

B、可视化系统交互

C、生成攻击代码

D、评估漏洞严重性

【答案】B

【解析】正确答案是B。DFD通过图形化方式展示数据流、处理过程和信任边界，是威胁建模的基础分析工具。A选项量化风险是DREAD的功能，C选项生成攻击代码属于渗透测试，D选项评估漏洞严重性是CVSS的功能。知识点：威胁建模工具。易错点：混淆DFD与风险评估工具。

6、以下哪个威胁建模框架强调以资产为中心的分析方法？

A、STRIDE

B、PASTA

C、Trike

D、VAST

【答案】C

【解析】正确答案是C。Trike框架采用以资产为中心的方法，先识别关键资产再分析威胁。A选项STRIDE以威胁类型为中心，B选项PASTA是流程化方法，D选项VAST强调可视化。知识点：建模方法论差异。易错点：混淆不同框架的分析起点。

7、在威胁建模评估阶段，最常用的风险量化模型是？

A、STRIDE

B、DREAD

C、AttackTrees

D、LINDDUN

【答案】B

【解析】正确答案是B。DREAD（Damage、Reproducibility等）通过五个维度量化风险，是经典的评估模型。A选项STRIDE是威胁分类，C选项AttackTrees是攻击路径分析，D选项LINDDUN是隐私威胁框架。知识点：风险量化方法。易错点：将威胁分类与风险评估混淆。

8、以下哪种情况最适合使用威胁建模即服务（TMaaS）？

A、小型初创公司

B、大型金融机构

C、开源项目

D、个人开发者

【答案】B

【解析】正确答案是B。TMaaS适合需要持续、专业威胁建模的大型组织。A选项初创公司预算有限，C选项开源项目依赖社区，D选项个人开发者通常使用轻量级工具。知识点：服务模式选择。易错点：忽视组织规模和需求匹配度。

9、在威胁建模中信任边界的定义是？

A、网络防火墙位置

B、不同安全域的交界处

C、用户权限等级

D、加密算法强度

【答案】B

【解析】正确答案是B。信任边界是系统组件间权限或控制权发生变化的交界处，是威胁分析的关键点。A选项防火墙是具体实现，C选项权限等级是边界内容，D选项加密强度是安全措施。