2025年信息系统安全专家应用交付控制器安全加固专题试卷及解析.docxVIP

2025年信息系统安全专家应用交付控制器安全加固专题试卷及解析

2025年信息系统安全专家应用交付控制器安全加固专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在对应用交付控制器（ADC）进行安全加固时，首要且最基础的步骤是？

A、配置高级Web应用防火墙（WAF）规则

B、禁用所有不必要的管理服务和端口

C、启用客户端SSL加密

D、部署DDoS缓解策略

【答案】B

【解析】正确答案是B。安全加固的首要原则是减少攻击面。禁用不必要的服务和端口是遵循“最小化服务”原则，这是最基础也是最关键的一步，可以从根本上减少潜在的攻击入口。A、C、D虽然也是重要的安全措施，但它们是在确保基础安全之后才部署的防御层。例如，如果管理端口（如Telnet）仍然开放，攻击者可能直接绕过WAF或SSL加密入侵设备。知识点：安全加固基本原则、攻击面削减。易错点：容易被“高级”或“强大”的安全功能（如WAF）吸引，而忽略了最基础但最有效的安全实践。

2、某公司ADC的管理界面暴露在公网，为了增强管理访问的安全性，以下哪种措施是最佳实践？

A、将管理界面绑定到公网IP地址

B、使用强密码并定期更换

C、通过IP白名单限制管理访问源，并强制使用VPN接入

D、仅关闭HTTP管理，保留HTTPS管理

【答案】C

【解析】正确答案是C。单纯使用强密码（B）或仅使用HTTPS（D）无法抵御暴力破解、漏洞利用等攻击。将管理界面暴露在公网（A）本身就是极不安全的做法。最佳实践是“网络隔离”与“访问控制”相结合，通过IP白名单将管理访问源限制在可信的内部网络，或要求管理员先通过安全的VPN隧道接入内网，再进行管理操作，这极大地增加了攻击者接触管理界面的难度。知识点：管理平面安全、访问控制列表（ACL）、VPN。易错点：认为只要密码够强或者用了HTTPS就足够安全，而忽略了网络层面的访问控制是更重要的第一道防线。

3、在ADC上配置SSL/TLS时，为了防止“POODLE”等旧版本协议漏洞，应该采取的措施是？

A、禁用SSL2.0和SSL3.0协议

B、仅启用RC4加密套件

C、使用自签名证书

D、禁用TLS1.2和TLS1.3

【答案】A

【解析】正确答案是A。POODLE漏洞主要影响SSL3.0协议。为了抵御此类利用旧协议弱点的攻击，标准做法是在ADC上禁用所有已知不安全的旧版协议，如SSL2.0、SSL3.0，以及存在安全隐患的早期TLS版本（如TLS1.0），仅保留安全的TLS1.2和TLS1.3。B选项中的RC4加密套件本身也已不安全。C选项的自签名证书无法解决协议漏洞问题，还会带来信任问题。D选项禁用了最安全的协议，是错误的做法。知识点：SSL/TLS协议安全、加密套件配置。易错点：混淆协议版本和加密套件的安全性，不清楚哪些旧版本协议存在已知漏洞。

4、ADC的Web应用防火墙（WAF）功能主要防御的是哪类攻击？

A、网络层的DDoS攻击

B、传输层的端口扫描

C、应用层的SQL注入和跨站脚本（XSS）

D、操作系统的病毒感染

【答案】C

【解析】正确答案是C。WAF是工作在应用层（OSI第七层）的安全设备，其核心职责是检测和阻断针对Web应用的攻击，例如SQL注入、跨站脚本（XSS）、文件包含漏洞利用等。A和B属于网络层和传输层的攻击，通常由防火墙或专门的DDoS缓解设备处理。D是主机层面的安全问题，由主机上的防病毒软件负责。知识点：WAF功能定位、OSI七层模型与安全防护。易错点：将WAF的功能与传统防火墙或防病毒软件的功能相混淆，不清楚各安全设备工作的层级和防御目标。

5、在进行ADC安全审计时，发现某台虚拟服务器（VirtualServer）配置了“透明”模式。从安全角度看，这种模式的主要风险是？

A、性能会显著下降

B、客户端无法建立连接

C、ADC可能成为网络攻击的跳板，绕过部分安全策略

D、无法实现负载均衡

【答案】C

【解析】正确答案是C。在透明模式下，ADC直接转发原始数据包，不修改源或目的IP地址。这使得后端服务器直接暴露给客户端，ADC上的部分安全策略（如基于IP的访问控制）可能被绕过。同时，如果ADC本身被攻破，攻击者可以利用其透明转发能力，更容易地攻击内网其他服务器，成为攻击跳板。A、B、D与该模式的核心安全风险无关。知识点：ADC部署模式（透明模式vs.代理模式）、安全策略有效性。易错点：只关注功能实现（如负载均衡），而忽略了不同部署模式带来的安全架构变化和潜在风险。

6、为了保护ADC自身的操作系统和配置文件不被篡改，应启用以下哪种安全功能？

A、日志审计

B、系统加固（SystemHardening）或安全模式

C、流量镜像

D、健康检查

【答案】B

【解析】正确答案是B。系统加固或