2025年信息系统安全专家软件供应链安全管理专题试卷及解析.docxVIP

2025年信息系统安全专家软件供应链安全管理专题试卷及解析

2025年信息系统安全专家软件供应链安全管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在软件供应链安全管理中，下列哪项是“左移”安全理念的核心目标？

A、在软件发布后进行漏洞扫描

B、将安全活动尽可能提前到开发阶段

C、依赖第三方安全机构进行审计

D、仅对开源组件进行安全检查

【答案】B

【解析】正确答案是B。“左移”安全理念强调在软件开发生命周期的早期阶段（如需求分析、设计、编码阶段）集成安全活动，以降低修复成本和风险。A选项是传统安全做法，不符合“左移”理念；C选项依赖外部审计，无法实现早期介入；D选项仅关注开源组件，范围过窄。知识点：软件开发生命周期（SDLC）安全集成。易错点：混淆“左移”与“右移”安全策略。

2、下列哪项是软件物料清单（SBOM）的主要作用？

A、记录软件的许可证信息

B、提供软件组件的详细清单

C、优化软件性能

D、简化用户界面设计

【答案】B

【解析】正确答案是B。SBOM的核心作用是记录软件中所有组件（包括开源和闭源）的详细信息，以便进行漏洞管理和合规性检查。A选项是SBOM的部分功能，但不是主要作用；C、D选项与SBOM无关。知识点：软件供应链透明化。易错点：误认为SBOM仅用于许可证管理。

3、在软件供应链中，下列哪项是“零信任”架构的核心原则？

A、默认信任内部网