2025年信息系统安全专家云环境资产发现与清单管理专题试卷及解析.docxVIP

2025年信息系统安全专家云环境资产发现与清单管理专题试卷及解析

2025年信息系统安全专家云环境资产发现与清单管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在云环境中，以下哪项技术最适合用于动态发现虚拟机实例？

A、静态配置文件扫描

B、API轮询云服务商控制台

C、物理网络拓扑发现

D、传统端口扫描

【答案】B

【解析】正确答案是B。API轮询能实时获取云服务商的资产数据，适合动态环境。A选项静态配置无法反映实时变化；C选项物理拓扑发现不适用于虚拟化环境；D选项端口扫描效率低且可能违反云服务商政策。知识点：云资产动态发现技术。易错点：混淆传统网络发现方法与云原生发现方式。

2、云资产清单管理中，CMDB（配置管理数据库）的核心价值在于？

A、仅存储资产IP地址

B、提供资产全生命周期跟踪

C、替代漏洞扫描工具

D、自动修复安全漏洞

【答案】B

【解析】正确答案是B。CMDB的核心是记录资产从创建到销毁的全过程状态。A选项过于片面；C选项CMDB是漏洞扫描的数据源而非替代品；D选项修复需要其他工具配合。知识点：CMDB功能定位。易错点：将CMDB与自动化运维工具功能混淆。

3、在多云环境中，统一资产发现面临的最大挑战是？

A、网络延迟问题

B、各云服务商API差异

C、虚拟机性能不足

D、存储容量限制

【答案】B

【解析】正确答案是B。不同云厂商的API标准