2025年信息系统安全专家软件定义边界与访问控制专题试卷及解析.docxVIP

2025年信息系统安全专家软件定义边界与访问控制专题试卷及解析

2025年信息系统安全专家软件定义边界与访问控制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、软件定义边界（SDP）的核心思想是什么？

A、基于物理位置的网络隔离

B、基于身份的动态访问控制

C、基于端口的静态防火墙规则

D、基于IP地址的白名单机制

【答案】B

【解析】正确答案是B。SDP的核心是先验证后连接，通过动态建立加密通道实现基于身份的访问控制。A选项是传统网络边界模型，C选项是传统防火墙机制，D选项是静态访问控制方式，都不符合SDP的动态特性。知识点：SDP架构原理。易错点：容易将SDP与VPN混淆，需注意SDP的动态性和身份中心化特点。

2、在SDP架构中，以下哪个组件负责验证用户身份？

A、SDP控制器

B、SDP网关

C、初始连接包（IHC）

D、SPA单包授权

【答案】A

【解析】正确答案是A。SDP控制器负责身份验证和策略决策，是整个架构的大脑。B选项负责实际流量转发，C选项是初始探测机制，D选项是认证方式之一。知识点：SDP组件功能。易错点：容易混淆控制器和网关的职责，控制器管人，网关管流。

3、零信任网络访问（ZTNA）与SDP的关系是？

A、ZTNA是SDP的实现标准

B、SDP是ZTNA的具体实现

C、两者完全独立

D、ZTNA是SDP的子集

【答案】B

【解析】正确答案是B。SDP是云安全联盟提出的架构，ZTNA是NIST定义的概念，SDP是ZTNA的主要实现方式之一。A选项反了，C选项错误，D选项不准确。知识点：零信任生态体系。易错点：需区分标准、架构和实现三者的层次关系。

4、以下哪种情况最适合采用SDP方案？

A、企业内部办公网络

B、物联网设备接入

C、远程访问企业应用

D、公共WiFi安全

【答案】C

【解析】正确答案是C。SDP最擅长解决远程访问场景下的应用隐藏和动态授权问题。A选项传统方案更合适，B选项需要轻量级协议，D选项需要端到端加密。知识点：SDP适用场景。易错点：不要将SDP视为通用解决方案，需针对性选择。

5、SDP中的暗资产指的是什么？

A、未打补丁的系统

B、对外不可见的资源

C、未授权的设备

D、加密存储的数据

【答案】B

【解析】正确答案是B。暗资产指通过SDP隐藏，对外部不可见的受保护资源。A选项是漏洞资产，C选项是违规资产，D选项是数据资产。知识点：SDP安全特性。易错点：不要与安全术语暗网混淆。

6、在SDP认证流程中，SPA的主要作用是？

A、加密传输数据

B、验证设备完整性

C、隐藏服务端口

D、实施访问策略

【答案】C

【解析】正确答案是C。SPA通过单包授权实现端口敲门效果，使服务端口对外不可见。A选项是TLS功能，B选项是设备认证，D选项是控制器功能。知识点：SPA机制原理。易错点：容易将SPA与普通认证包混淆。

7、以下哪项不是SDP相比传统VPN的优势？

A、减少攻击面

B、支持细粒度控制

C、降低网络延迟

D、简化设备管理

【答案】C

【解析】正确答案是C。SDP会增加认证流程带来的延迟，其他都是优势。知识点：SDP技术优劣势。易错点：需客观看待新技术，不是所有指标都优于传统方案。

8、SDP控制器与网关之间的通信通常采用？

A、HTTP明文

B、自定义加密协议

C、标准TLS通道

D、IPSecVPN

【答案】C

【解析】正确答案是C。业界普遍采用TLS建立控制器与网关的安全通道。A选项不安全，B选项不标准，D选项过于重量级。知识点：SDP组件通信。易错点：不要想当然认为需要特殊协议。

9、在多租户SDP环境中，策略隔离通常通过什么实现？

A、VLAN划分

B、逻辑命名空间

C、物理隔离

D、时间同步

【答案】B

【解析】正确答案是B。通过逻辑命名空间实现策略隔离是SDP的标准做法。A选项是网络层方案，C选项成本高，D选项无关。知识点：多租户安全。易错点：不要将传统网络隔离方式直接套用到SDP。

10、SDP的永不信任，始终验证原则主要针对？

A、内部流量

B、外部流量

C、所有流量

D、加密流量

【答案】C

【解析】正确答案是C。零信任核心思想是对所有流量都进行验证，不分内外。A和B选项片面，D选项是传输层概念。知识点：零信任原则。易错点：不要误以为只对外部流量严格。

第二部分：多项选择题（共10题，每题2分）

1、SDP架构包含哪些核心组件？

A、SDP控制器

B、SDP网关

C、SDP客户端

D、SPA服务器

E、日志审计系统

【答案】A、B、C

【解析】A、B、C是SDP三大核心组件。D是功能模块，E是辅助系统。知识点：SDP架构组成。易错点：不要将功能模块与核心组件混淆。

2、以下哪些属于SDP的认证因素？

A、用户密码

B、设备证书

C、地理位置