2025年信息系统安全专家多因素认证解决方案选型与评估专题试卷及解析.pdfVIP

2025年信息系统安全专家多因素认证解决方案选型与评估专题试卷及解析1

2025年信息系统安全专家多因素认证解决方案选型与评估

专题试卷及解析

2025年信息系统安全专家多因素认证解决方案选型与评估专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在多因素认证（MFA）解决方案选型中，以下哪种认证因素属于“你所拥有的东

西”？

A、密码

B、指纹

C、硬件令牌

D、安全问题

【答案】C

【解析】正确答案是C。硬件令牌是用户持有的物理设备，属于“你所拥有的东西”这

一认证因素。A选项密码属于“你知道的东西”，B选项指纹属于“你是什么”（生物特征），

D选项安全问题也属于“你知道的东西”。知识点：多因素认证的三大因素分类。易错点：

容易将生物特征误认为“拥有的东西”。

2、企业在评估MFA解决方案时，以下哪项指标最能反映系统的可用性？

A、认证成功率

B、部署成本

C、集成复杂度

D、合规性支持

【答案】A

【解析】正确答案是A。认证成功率直接反映MFA系统在实际使用中的可靠性，是

可用性的核心指标。B、C、D选项虽然重要，但分别属于成本、实施难度和合规性范

畴。知识点：MFA解决方案评估维度。易错点：容易混淆可用性与可维护性指标。

3、以下哪种MFA部署方式最适合远程办公场景？

A、本地部署

B、云端SaaS服务

C、混合部署

D、硬件绑定部署

【答案】B

【解析】正确答案是B。云端SaaS服务具有灵活扩展、全球接入的特点，最契合远

程办公需求。A选项本地部署受地理位置限制，C选项混合部署复杂度高，D选项硬件

绑定不适合移动场景。知识点：MFA部署模式选择。易错点：忽视远程访问的实时性

需求。

2025年信息系统安全专家多因素认证解决方案选型与评估专题试卷及解析2

4、在MFA解决方案中，以下哪种技术能有效防止中间人攻击？

A、静态密码

B、短信验证码

C、FIDO2协议

D、时间同步令牌

【答案】C

【解析】正确答案是C。FIDO2协议使用公钥加密和设备绑定，能有效防御中间人

攻击。A、B、D选项都存在被拦截或重放攻击的风险。知识点：MFA安全机制分析。

易错点：高估短信验证码的安全性。

5、企业在选型MFA时，以下哪项属于非功能性需求？

A、支持SSO集成

B、日均认证量

C、故障恢复时间

D、移动端兼容性

【答案】C

【解析】正确答案是C。故障恢复时间属于系统可靠性指标，属于非功能性需求。A、

B、D选项都是具体功能或性能要求。知识点：MFA需求分类。易错点：将性能指标误

认为非功能性需求。

6、以下哪种生物识别技术目前最适合大规模企业部署？

A、虹膜识别

B、声纹识别

C、指纹识别

D、步态识别

【答案】C

【解析】正确答案是C。指纹识别技术成熟度高、设备成本低、用户接受度好，适

合企业级部署。A选项成本高，B、D选项准确率仍有待提升。知识点：生物识别技术

选型。易错点：忽视技术成熟度与部署成本。

7、在MFA解决方案评估中，以下哪项指标最体现用户体验？

A、认证延迟

B、管理界面友好度

C、错误恢复流程

D、设备兼容性

【答案】A

【解析】正确答案是A。认证延迟直接影响用户日常使用感受，是用户体验的核心

指标。B、C、D虽然重要，但属于间接影响因素。知识点：MFA用户体验评估。易错

2025年信息系统安全专家多因素认证解决方案选型与评估专题试卷及解析3

点：将管理体验与用户使用体验混淆。

8、以下哪种MFA方案最适合高安全要求的金融场景？

A、仅密码+短信

B、指纹+硬件令牌

C、推送通知+密码

D、人脸识别+手势密码