2025年信息系统安全专家威胁建模与风险缓解策略专题试卷及解析.docxVIP

2025年信息系统安全专家威胁建模与风险缓解策略专题试卷及解析

2025年信息系统安全专家威胁建模与风险缓解策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在威胁建模过程中，以下哪种方法最适合用于识别系统边界和数据流？

A、STRIDE模型

B、数据流图（DFD）

C、攻击树分析

D、故障树分析

【答案】B

【解析】正确答案是B。数据流图（DFD）是威胁建模中用于可视化系统组件、数据流和边界的标准工具，能有效帮助识别潜在威胁点。STRIDE模型（A）是威胁分类框架而非识别方法；攻击树（C）和故障树（D）属于深度分析工具，通常在初步识别后使用。知识点：威胁建模基础工具。易错点：混淆威胁分类工具与识别工具。

2、以下哪种风险缓解策略属于转移类型？

A、部署防火墙

B、购买网络安全保险

C、定期备份数据

D、实施多因素认证

【答案】B

【解析】正确答案是B。购买保险属于典型的风险转移策略，将财务风险转移给第三方。防火墙（A）和MFA（D）属于风险缓解，备份（C）属于风险接受。知识点：风险处理策略分类。易错点：将技术防护措施误认为风险转移。

3、在STRIDE威胁模型中，欺骗（Spoofing）威胁主要针对哪个安全属性？

A、机密性

B、完整性

C、可用性

D、身份验证

【答案】D

【解析】正确答案是D。欺骗威胁直接攻击身份验证机制，通过伪造身份获取未授权访问。机密性（A）对应信息泄露，完整性（B）对应篡改，可用性（C）对应拒绝服务。知识点：STRIDE威胁分类。易错点：混淆威胁类型与安全属性的对应关系。

4、以下哪种情况最适合采用接受风险策略？

A、发现高危SQL注入漏洞

B、合规要求必须修复的漏洞

C、修复成本远超过潜在损失

D、影响核心业务功能的漏洞

【答案】C

【解析】正确答案是C。当修复成本远超潜在损失时，接受风险是合理选择。高危漏洞（A）和合规要求（B）必须修复，核心业务漏洞（D）应优先处理。知识点：风险处理决策矩阵。易错点：忽视成本效益分析在风险决策中的作用。

5、威胁建模中信任边界的主要作用是？

A、定义网络拓扑结构

B、划分不同安全级别的区域

C、标识数据存储位置

D、确定用户权限范围

【答案】B

【解析】正确答案是B。信任边界用于区分不同安全级别的系统区域，是威胁分析的关键切入点。网络拓扑（A）是物理概念，数据存储（C）和权限（D）属于具体实现细节。知识点：威胁建模核心概念。易错点：将技术实现与安全边界概念混淆。

6、以下哪种缓解措施最能有效防止重放攻击？

A、输入验证

B、时间戳验证

C、输出编码

D、访问控制

【答案】B

【解析】正确答案是B。时间戳验证通过限制消息有效期来防止重放攻击。输入验证（A）防注入，输出编码（C）防XSS，访问控制（D）防越权。知识点：常见攻击防护技术。易错点：混淆不同攻击类型的防护手段。

7、在威胁建模流程中，拆解阶段的主要任务是？

A、识别威胁

B、分析系统架构

C、评估风险

D、实施缓解措施

【答案】B

【解析】正确答案是B。拆解阶段专注于理解系统架构和组件，为后续威胁识别奠定基础。识别威胁（A）是后续阶段，评估风险（C）在威胁识别后，实施措施（D）是最后阶段。知识点：威胁建模流程阶段。易错点：混淆各阶段顺序和任务。

8、以下哪种威胁属于STRIDE中的拒绝服务类别？

A、未授权访问敏感数据

B、篡改交易记录

C、耗尽服务器资源

D、冒充合法用户

【答案】C

【解析】正确答案是C。资源耗尽是典型的拒绝服务攻击表现。数据泄露（A）属信息泄露，篡改（B）属篡改威胁，冒充（D）属欺骗威胁。知识点：STRIDE威胁实例识别。易错点：对威胁分类的具体表现理解不足。

9、风险优先级数（RPN）计算通常不考虑以下哪个因素？

A、威胁发生概率

B、潜在影响程度

C、检测难度

D、修复成本

【答案】D

【解析】正确答案是D。传统RPN计算只考虑概率、影响和检测度，修复成本属于决策因素而非计算参数。知识点：风险评估方法。易错点：将风险计算与风险决策因素混淆。

10、以下哪种情况最需要更新威胁模型？

A、系统性能优化后

B、新增API接口

C、更换硬件供应商

D、调整UI布局

【答案】B

【解析】正确答案是B。新增API会改变系统攻击面，必须更新威胁模型。性能优化（A）和UI调整（D）不影响安全架构，更换硬件（C）通常不影响威胁模型。知识点：威胁模型维护触发条件。易错点：忽视系统变更对攻击面的影响。

第二部分：多项选择题（共10题，每题2分）

1、威胁建模的主要目标包括？

A、识别潜在安全威胁

B、评估系统脆弱性

C、制定缓解策略

D、满足合规要求

E、优化系统性能

【答案】A、B、C、D

【解析】正确答案是A、B、C、D。威胁建模核心目标是识别威胁、评估脆弱性、制定策略，同时常用