2025年(安全运维)安全培训试题及答案.docxVIP

2025年(安全运维)安全培训试题及答案

一、单项选择题（每题2分，共20题，合计40分）

1.某金融机构生产环境采用零信任架构（ZTA），其核心控制平面部署在私有云，终端设备需通过身份认证、设备健康状态检查及动态权限评估后访问业务资源。以下哪项不符合零信任“持续验证”原则？

A.终端接入时验证操作系统补丁完整性

B.业务访问过程中每30分钟重新评估设备风险

C.管理员通过静态IP白名单长期绑定访问权限

D.用户切换敏感业务模块时触发二次身份验证

答案：C

解析：零信任要求“持续验证”，静态IP白名单属于传统边界防护思维，未根据访问上下文动态调整权限，违反持续验证原则。

2.某企业云平台使用Kubernetes容器化部署核心业务，运维团队发现某Pod异常调用外部C2服务器。以下哪项措施最优先？

A.对节点进行内存取证

B.隔离该Pod所在节点网络

C.查看容器日志定位异常进程PID

D.升级Kubelet组件到最新版本

答案：B

解析：容器环境中Pod异常外联需优先阻断横向扩散风险，隔离节点网络可快速遏制威胁蔓延，为后续取证和分析争取时间。

3.根据《数据安全法》及《个人信息保护法》，以下哪项数据出境场景无需通过安全评估？

A.医疗健康机构向境外母公司传输10万条患者基因数据

B.电商平台向境外物流服务商共享5000条用户收货地址

C.金融机构向