2025年(信息安全运维工程师)信息安全运维试题及答案.docxVIP

2025年(信息安全运维工程师)信息安全运维试题及答案

一、单项选择题（每题2分，共40分）

1.某金融机构根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）扩展要求，需对生产数据库实施“敏感数据动态脱敏”。以下哪项场景不符合动态脱敏的典型应用？

A.研发人员查询测试库时显示真实姓名

B.客服人员查询客户信息时显示“李”

C.审计系统提取日志时显示完整身份证号

D.第三方合作方调用接口时返回“1381234”

答案：C

解析：动态脱敏需根据访问主体的权限动态遮蔽敏感数据，审计系统虽需完整数据，但需通过严格的访问控制（如审批流程）而非直接显示完整信息，因此C场景不符合动态脱敏要求。

2.某企业采用云原生架构（K8s+容器），运维团队需部署容器安全防护体系。以下防护措施中，优先级最低的是？

A.容器镜像漏洞扫描（每日全量扫描）

B.容器运行时内存马检测（实时监控）

C.容器网络策略配置（限制跨Pod通信）

D.容器日志采集（仅收集启动日志）

答案：D

解析：容器日志需至少收集运行时日志、安全事件日志，仅收集启动日志无法满足安全分析需求，因此优先级最低。

3.某单位部署EDR（终端检测与响应）系统，需配置策略防止“勒索软件横向传播”。以下策略中，最关键的是？

A.禁用所有USB存储