2025年信息系统安全专家系统加固应急响应专题试卷及解析.docxVIP

2025年信息系统安全专家系统加固应急响应专题试卷及解析

2025年信息系统安全专家系统加固应急响应专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在系统加固过程中，以下哪项措施最直接地针对“最小权限原则”？

A、定期更新系统补丁

B、为用户分配仅满足工作需要的最低权限

C、部署防火墙过滤非法流量

D、启用日志审计功能

【答案】B

【解析】正确答案是B。最小权限原则要求系统中的每个主体（用户、程序等）只拥有执行其授权任务所必需的最小权限。选项B直接体现了这一原则。A是漏洞管理，C是网络防护，D是安全审计，它们虽然重要，但不是最小权限原则的直接体现。知识点：访问控制基础。易错点：容易将其他安全措施与最小权限原则混淆。

2、当发现Web服务器遭受SQL注入攻击时，应急响应的首要步骤应该是？

A、立即切断服务器网络连接

B、分析Web应用日志确定攻击路径

C、备份受影响的数据和系统镜像

D、尝试修复被篡改的网页内容

【答案】A

【解析】正确答案是A。应急响应的首要目标是遏制事态，防止损失扩大。立即切断网络连接可以阻止攻击者继续操作或横向移动。B、C、D是后续的调查、取证和恢复步骤。知识点：应急响应流程（遏制阶段）。易错点：在应急情况下，容易急于分析或修复而忽略了首要的遏制措施。

3、以下哪种加固措施主要针对操作系统的内核层面？

A、禁用不必要的服务

B、配置SELinux或AppArmor

C、设置强密码策略

D、定期扫描病毒

【答案】B

【解析】正确答案是B。SELinux（SecurityEnhancedLinux）和AppArmor是强制访问控制（MAC）系统，它们工作在Linux内核层面，对进程的权限进行精细化控制，是内核级加固的典型代表。A是应用/服务层，C是账户管理层，D是应用层防护。知识点：操作系统内核安全机制。易错点：可能误认为禁用服务是内核层面操作，实际上它管理的是用户空间的进程。

4、在进行应急响应的“根除”阶段，以下哪项操作最为关键？

A、恢复系统到正常状态

B、识别并清除所有恶意软件和后门

C、更新所有系统补丁

D、撰写事件报告

【答案】B

【解析】正确答案是B。“根除”阶段的核心目标是彻底清除攻击者在系统中留下的所有恶意代码、后门和攻击工具，防止复发。A是“恢复”阶段，C是“加固”或“预防”阶段的措施，D是“事后总结”阶段。知识点：应急响应生命周期（PDCERF模型）。易错点：容易将“根除”与“恢复”混淆，恢复系统前必须确保威胁已被彻底清除。

5、在Windows系统加固中，为了防止PasstheHash攻击，最有效的措施是？

A、强制用户使用复杂密码

B、定期更改本地管理员密码

C、启用WindowsDefenderCredentialGuard

D、禁用LM哈希存储

【答案】C

【解析】正确答案是C。PasstheHash攻击利用的是NTLM哈希进行身份验证。WindowsDefenderCredentialGuard功能使用虚拟化安全将凭据（如NTLM哈希）与操作系统隔离，使得恶意软件无法直接提取和重用这些哈希，是防御此类攻击的根本性措施。A和B是辅助手段，但无法从根本上阻止哈希被窃取后重用。D是防御更古老的LM哈希攻击，对NTLM哈希无效。知识点：横向移动攻击与防御。易错点：可能误以为密码策略是万能的，但PtH攻击不需要明文密码。

6、应急响应团队在处理数据泄露事件时，为了法律证据的有效性，以下哪项操作是必须遵守的？

A、优先恢复业务系统

B、使用哈希值校验确保证据完整性

C、立即删除恶意软件

D、与攻击者进行谈判

【答案】B

【解析】正确答案是B。在数字取证中，证据的完整性是法律有效性的基石。对所有收集的证据（如硬盘镜像、内存转储）计算哈希值（如SHA256）并记录，可以证明证据在收集和分析过程中未被篡改。A、C、D都不是取证阶段的首要考虑，甚至可能破坏证据。知识点：数字取证原则。易错点：在应急压力下，容易忽略法律取证的标准流程。

7、以下哪项不是系统加固的典型范畴？

A、关闭不必要的端口

B、部署入侵检测系统（IDS）

C、移除默认账户

D、配置文件权限

【答案】B

【解析】正确答案是B。系统加固（Hardening）通常指减少系统攻击面、增强自身安全性的配置操作，如A、C、D。部署IDS属于安全监控和检测，是防御体系的一部分，但不是对系统本身的“加固”操作。知识点：系统加固的定义与范畴。易错点：容易将所有安全措施都归为加固。

8、在应急响应中，“遏制”阶段的主要目标是？

A、找到攻击者

B、将事件影响范围控制在最小

C、完全恢复系统功能

D、预防未来攻击

【答案】B

【解析】正确答案是B。遏制是应急响应的关键环节，其核心目标是隔离受影响的系统，阻止攻击的扩散和升级