2025年信息系统安全专家统一身份认证系统安全基线配置专题试卷及解析.docxVIP

2025年信息系统安全专家统一身份认证系统安全基线配置专题试卷及解析

2025年信息系统安全专家统一身份认证系统安全基线配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在统一身份认证系统中，以下哪项配置属于最基础的密码安全基线要求？

A、强制用户每90天更换一次密码

B、密码长度至少为8位且包含大小写字母、数字和特殊字符

C、禁止使用连续3位以上重复字符

D、启用密码历史记录功能

【答案】B

【解析】正确答案是B。密码复杂度要求（长度8位+多字符类型组合）是NIST等权威机构规定的最基础安全基线。A选项的90天更换周期属于增强型要求，B选项的连续字符限制属于进阶策略，D选项的密码历史属于防回滚机制。知识点：密码策略基线。易错点：将增强型要求误认为基础要求。

2、在LDAP目录服务安全配置中，以下哪项操作会直接违反安全基线？

A、启用LDAPS加密传输

B、允许匿名用户读取根DSE

C、设置连接超时时间为30秒

D、限制管理员账户的登录IP范围

【答案】B

【解析】正确答案是B。匿名访问根DSE会暴露目录服务版本和架构信息，属于严重安全违规。A选项是推荐的加密措施，C选项是合理的连接控制，D选项是有效的访问控制。知识点：LDAP安全基线。易错点：忽视匿名访问带来的信息泄露风险。

3、关于SSO系统的会话管理，以下哪项配置符合安全基线要求？

A、会话超时时间设置为24小时

B、允许用户主动延长会话时间

C、会话ID使用随机生成的128位字符串

D、同一账户允许多个并发会话

【答案】C

【解析】正确答案是C。128位随机会话ID符合OWASP的会话管理安全标准。A选项的24小时超时过长，B选项的会话延长机制可能被滥用，D选项的并发会话会增加账户劫持风险。知识点：会话管理安全。易错点：过度追求用户体验而忽视安全风险。

4、在多因素认证（MFA）配置中，以下哪项属于必须满足的基线要求？

A、支持生物识别认证

B、至少使用两种不同类型的认证因子

C、强制所有用户启用MFA

D、允许用户自行选择认证方式

【答案】B

【解析】正确答案是B。多因子认证的核心是使用不同类型的认证因子（如知识+持有）。A选项的生物识别属于可选因子，C选项的全员强制属于策略要求而非技术基线，D选项的自选方式可能降低安全性。知识点：MFA安全基线。易错点：混淆技术基线与策略要求。

5、关于API接口的安全配置，以下哪项违反了基线要求？

A、使用JWT令牌进行身份验证

B、允许HTTP明文传输

C、实施API调用频率限制

D、对敏感数据进行响应脱敏

【答案】B

【解析】正确答案是B。HTTP明文传输会暴露认证信息，严重违反安全基线。A选项的JWT是标准认证方式，C选项的频率限制可防止滥用，D选项的响应脱敏保护敏感数据。知识点：API安全基线。易错点：忽视传输层加密的重要性。

6、在特权账户管理（PAM）中，以下哪项配置符合安全基线？

A、特权账户密码永不过期

B、允许特权账户直接登录应用系统

C、实施特权会话全程录像

D、特权账户使用弱密码

【答案】C

【解析】正确答案是C。会话录像是PAM系统的核心安全要求。A选项的密码永不过期违反密码策略，B选项的直接登录增加攻击面，D选项的弱密码属于严重违规。知识点：特权账户安全。易错点：忽视特权操作的可审计性要求。

7、关于日志审计配置，以下哪项属于必须满足的基线要求？

A、日志保留周期不少于6个月

B、实时监控所有系统日志

C、记录所有认证成功和失败事件

D、使用SIEM系统进行日志分析

【答案】C

【解析】正确答案是C。认证事件日志是安全审计的基础要求。A选项的6个月保留属于合规要求，B选项的实时监控属于增强措施，D选项的SIEM属于高级分析工具。知识点：日志审计基线。易错点：混淆基础要求与增强功能。

8、在Kerberos认证系统中，以下哪项配置会违反安全基线？

A、票据生命周期设置为10小时

B、禁用预认证机制

C、使用AES256加密算法

D、限制KDC服务端口访问

【答案】B

【解析】正确答案是B。禁用预认证会使系统容易受到ASREQ暴力破解攻击。A选项的10小时生命周期在合理范围，C选项的AES256是强加密算法，D选项的端口限制是标准安全措施。知识点：Kerberos安全配置。易错点：忽视预认证机制的重要性。

9、关于OAuth2.0的安全配置，以下哪项符合基线要求？

A、允许授权码模式使用HTTP回调

B、客户端密钥存储在明文配置文件中

C、实施PKCE增强安全

D、访问令牌有效期设置为1年

【答案】C

【解析】正确答案是C。PKCE（ProofKeyforCodeExchange）是OAuth2.0的安全增强标准。A选项的HTTP回调不安全，B选项的明文存储严重违规，D选项的1