2025年信息系统安全专家无线网络安全事件应急预案专题试卷及解析.docxVIP

2025年信息系统安全专家无线网络安全事件应急预案专题试卷及解析

2025年信息系统安全专家无线网络安全事件应急预案专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在无线网络安全事件应急响应中，以下哪个阶段的主要目标是快速隔离受感染设备，防止事件扩散？

A、准备阶段

B、检测阶段

C、遏制阶段

D、恢复阶段

【答案】C

【解析】正确答案是C。遏制阶段的核心目标是限制事件影响范围，通过隔离受感染设备、断开网络连接等方式防止威胁扩散。A选项准备阶段侧重于预案制定和资源准备；B选项检测阶段关注发现和识别安全事件；D选项恢复阶段旨在恢复正常业务运行。知识点：应急响应生命周期。易错点：容易混淆遏制与恢复阶段的优先级。

2、WPA3协议相比WPA2在无线安全方面最显著的改进是？

A、支持更快的传输速率

B、引入SimultaneousAuthenticationofEquals(SAE)握手协议

C、扩大信号覆盖范围

D、降低设备功耗

【答案】B

【解析】正确答案是B。WPA3引入SAE（又称Dragonfly握手）替代WPA2的PSK机制，有效防御离线字典攻击。A、C、D选项属于性能优化而非安全改进。知识点：无线认证协议演进。易错点：容易将协议改进与硬件性能提升混淆。

3、在无线入侵检测系统（WIDS）中，以下哪种行为最可能表示邪恶双胞胎攻击？

A、大量Deauthentication帧

B、MAC地址随机化

C、同SSID但不同BSSID的AP信号

D、异常高的数据流量

【答案】C

【解析】正确答案是C。邪恶双胞胎攻击特征是伪造与合法AP相同的SSID但使用不同BSSID。A选项表示去认证攻击；B选项是客户端隐私保护机制；D选项可能表示数据泄露或DoS攻击。知识点：无线攻击特征识别。易错点：容易忽略BSSID这一关键区分点。

4、根据NISTSP80061标准，无线安全事件响应的事后分析阶段主要产出物是？

A、事件报告

B、隔离方案

C、补丁列表

D、流量镜像

【答案】A

【解析】正确答案是A。事后分析阶段的核心产出是详细的事件报告，包含时间线、影响评估和改进建议。B选项属于遏制阶段；C选项属于恢复阶段；D选项属于检测阶段。知识点：应急响应文档规范。易错点：容易混淆各阶段的核心交付物。

5、在无线网络应急响应中，以下哪种设备最适合用于临时阻断非法AP信号？

A、防火墙

B、WIPS

C、负载均衡器

D、VPN网关

【答案】B

【解析】正确答案是B。无线入侵防御系统（WIPS）具备主动阻断非法AP的能力。A选项防火墙主要处理有线流量；C选项负载均衡器用于流量分配；D选项VPN网关提供远程接入。知识点：无线安全设备功能。易错点：容易忽视WIPS的主动防御特性。

6、企业无线网络遭遇Krack攻击时，最紧急的应对措施是？

A、更换所有AP设备

B、禁用WPA2PSK认证

C、强制客户端更新补丁

D、切换到5GHz频段

【答案】C

【解析】正确答案是C。Krack攻击利用WPA2握手漏洞，通过更新客户端补丁可快速修复。A选项成本过高；B选项可能导致业务中断；D选项频段切换无法解决协议漏洞。知识点：已知漏洞应对策略。易错点：容易采取过度反应而非精准修复。

7、在无线安全事件调查中，以下哪个工具最适合用于捕获空中接口数据包？

A、Wireshark

B、Nmap

C、Metasploit

D、Aircrackng

【答案】D

【解析】正确答案是D。Aircrackng套件包含专门用于无线包捕获的airodumpng工具。A选项Wireshark需配合特定网卡；B选项Nmap用于端口扫描；C选项Metasploit是渗透测试框架。知识点：无线取证工具选择。易错点：容易混淆通用与专用工具。

8、根据ISO27035标准，无线安全事件分类阶段的主要依据是？

A、事件发生时间

B、业务影响程度

C、攻击源IP地址

D、受影响设备数量

【答案】B

【解析】正确答案是B。事件分类核心是评估业务影响以确定优先级。A、C、D选项属于事件特征描述，但非分类依据。知识点：事件评估标准。易错点：容易将技术细节与业务影响混淆。

9、在无线网络应急响应中，以下哪种措施最能有效防御中间人攻击？

A、启用WEP加密

B、实施MAC地址过滤

C、部署EAPTLS认证

D、隐藏SSID广播

【答案】C

【解析】正确答案是C。EAPTLS通过双向证书认证有效防御中间人攻击。A选项WEP已被破解；B选项MAC地址可被伪造；D选项隐藏SSID可通过被动扫描发现。知识点：无线认证机制安全性。易错点：容易高评基础防护措施的效果。

10、企业制定无线安全事件应急预案时，首先应明确的是？

A、技术解决方案

B、响应团队职责

C、预算分配方案

D、供应商联系方式