2025年信息系统安全专家智能城市基础设施安全加固专题试卷及解析.docxVIP

2025年信息系统安全专家智能城市基础设施安全加固专题试卷及解析

2025年信息系统安全专家智能城市基础设施安全加固专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在智能城市交通信号控制系统中，以下哪种安全加固措施最能有效防止未授权的远程访问？

A、定期更新系统补丁

B、实施网络分段隔离

C、加强物理防护

D、启用双因素认证

【答案】D

【解析】正确答案是D。双因素认证通过结合密码和动态验证码等多重验证方式，能显著提高远程访问的安全性。A选项虽然重要但主要针对已知漏洞，B选项是网络层防护，C选项侧重物理安全，这三者都无法像D选项那样直接解决身份认证问题。知识点：身份认证机制。易错点：容易混淆网络分段与身份认证的防护层级。

2、智能电网SCADA系统面临的最大安全威胁是？

A、数据泄露

B、拒绝服务攻击

C、中间人攻击

D、供应链攻击

【答案】B

【解析】正确答案是B。SCADA系统对实时性要求极高，DoS攻击会导致控制指令延迟或丢失，可能引发大面积停电。A、C、D虽然也是威胁，但危害性相对较小。知识点：工业控制系统安全特性。易错点：容易忽视工业系统对可用性的特殊要求。

3、在智慧城市物联网设备安全中，以下哪种加密算法最适合资源受限的终端？

A、RSA2048

B、AES256

C、ECC

D、SHA256

【答案】C

【解析】正确答案是C。椭圆曲线加密(ECC)在相同安全强度下所需密钥长度更短，计算资源消耗更少，适合物联网设备。RSA密钥过长，AES是对称加密不适合密钥交换，SHA是哈希算法。知识点：轻量级密码学。易错点：容易混淆加密算法类型和适用场景。

4、智能城市视频监控系统最需要加强的安全防护是？

A、视频数据加密

B、访问控制策略

C、摄像头固件安全

D、网络传输加密

【答案】C

【解析】正确答案是C。摄像头固件漏洞常被利用作为入侵入口，是整个视频监控系统的薄弱环节。A、B、D虽然重要但属于防护措施，C是源头问题。知识点：物联网设备安全。易错点：容易忽视终端设备的基础安全。

5、在智能水务系统中，以下哪种异常检测方法最适合发现流量数据篡改？

A、基于签名的检测

B、行为分析

C、协议分析

D、机器学习

【答案】B

【解析】正确答案是B。行为分析通过建立正常流量基线，能有效识别数据异常。A依赖已知特征，C侧重协议合规性，D需要大量训练数据，都不如B适合实时监测。知识点：异常检测技术。易错点：容易混淆不同检测方法的适用场景。

6、智慧城市数据中心物理安全的首要措施是？

A、视频监控

B、门禁系统

C、环境监控

D、冗余电源

【答案】B

【解析】正确答案是B。门禁系统是物理安全的第一道防线，直接控制人员进出。A是事后追溯，C是环境保障，D是可用性保障，都不如B基础。知识点：物理安全层次。易错点：容易忽视访问控制的核心地位。

7、在智能医疗系统中，以下哪种安全措施最能保护患者隐私？

A、数据脱敏

B、访问审计

C、最小权限原则

D、数据加密

【答案】C

【解析】正确答案是C。最小权限原则确保人员只能访问必要信息，是隐私保护的核心。A、B、D都是辅助手段，无法从根本上解决权限滥用问题。知识点：隐私保护原则。易错点：容易混淆技术手段与管理原则。

8、智能城市应急通信系统最需要防范的攻击是？

A、钓鱼攻击

B、恶意软件

C、信号干扰

D、社会工程

【答案】C

【解析】正确答案是C。应急通信依赖无线传输，信号干扰会直接导致通信中断。A、B、D主要针对信息系统，C是物理层攻击。知识点：通信系统安全。易错点：容易忽视物理层威胁。

9、在智慧城市数据共享平台中，以下哪种技术最适合实现跨部门数据安全共享？

A、区块链

B、安全多方计算

C、同态加密

D、属性加密

【答案】D

【解析】正确答案是D。属性加密支持基于属性的细粒度访问控制，适合复杂权限管理。A侧重不可篡改，B侧重隐私计算，C侧重加密计算，都不如D适合权限控制。知识点：访问控制技术。易错点：容易混淆不同加密技术的应用场景。

10、智能城市边缘计算节点最需要加强的安全防护是？

A、数据加密

B、身份认证

C、安全启动

D、入侵检测

【答案】C

【解析】正确答案是C。安全启动确保节点加载可信软件，是边缘设备安全的基础。A、B、D都是运行时防护，C是启动时防护。知识点：设备信任根。易错点：容易忽视启动阶段的安全。

第二部分：多项选择题（共10题，每题2分）

1、智能城市基础设施安全加固应包括哪些方面？

A、网络安全

B、数据安全

C、物理安全

D、供应链安全

E、人员安全

【答案】A、B、C、D、E

【解析】五个选项都是智能城市安全的重要组成部分。网络安全防护通信链路，数据安全保护信息资产，物理安全保障设备设施，供应链安全防范源头风险，人员安全规范操作行为。知识点：全面安全