2025年信息系统安全专家物理安全攻防演练专题试卷及解析.pdfVIP

2025年信息系统安全专家物理安全攻防演练专题试卷及解析1

2025年信息系统安全专家物理安全攻防演练专题试卷及解

析

2025年信息系统安全专家物理安全攻防演练专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在物理安全攻防演练中，攻击者通过伪装成维修人员进入数据中心，这种攻击

手段属于哪种类型？

A、尾随攻击

B、社交工程

C、物理破坏

D、电子窃听

【答案】B

【解析】正确答案是B。社交工程是指通过欺骗、伪装等手段获取信息或权限的攻

击方式，伪装成维修人员是典型的社交工程手段。A选项尾随攻击是指跟随授权人员

进入限制区域，与题干描述不符；C选项物理破坏是指直接破坏设备或设施，题干未涉

及；D选项电子窃听是通过技术手段窃取信息，与题干无关。知识点：社交工程攻击类

型。易错点：容易将社交工程与尾随攻击混淆。

2、在数据中心物理安全设计中，以下哪项措施最能有效防止未经授权的物理访问？

A、安装监控摄像头

B、设置生物识别门禁

C、部署防火墙

D、定期更换密码

【答案】B

【解析】正确答案是B。生物识别门禁（如指纹、虹膜识别）是最直接有效的物理访

问控制手段。A选项监控摄像头只能记录无法阻止；C选项防火墙属于网络安全范畴；

D选项更换密码与物理访问无关。知识点：物理访问控制技术。易错点：容易混淆物理

安全与网络安全措施。

3、在物理安全演练中，红队通过检查垃圾桶获取敏感信息，这种技术被称为？

A、dumpsterdiving

B、shouldersurfing

C、piggybacking

D、eavesdropping

【答案】A

【解析】正确答案是A。dumpsterdiving（垃圾搜寻）是指通过翻找垃圾获取敏感

信息的技术。B选项shouldersurfing是偷窥；C选项piggybacking是尾随；D选项

2025年信息系统安全专家物理安全攻防演练专题试卷及解析2

eavesdropping是窃听。知识点：物理信息收集技术。易错点：容易混淆各种物理攻击术

语。

4、以下哪种物理安全措施对电磁泄漏（TEMPEST）防护最有效？

A、金属屏蔽机柜

B、防静电地板

C、恒温恒湿系统

D、UPS电源

【答案】A

【解析】正确答案是A。金属屏蔽机柜能有效阻断电磁信号泄漏。B选项防静电地

板防止静电危害；C选项恒温恒湿系统控制环境；D选项UPS提供备用电源，都与电

磁泄漏防护无关。知识点：TEMPEST防护技术。易错点：容易混淆不同物理安全措施

的功能。

5、在物理安全评估中，“安全区域”划分的主要目的是？

A、提高工作效率

B、降低管理成本

C、实现分层防护

D、方便设备维护

【答案】C

【解析】正确答案是C。安全区域划分的核心目的是实现分层防护，不同区域采用

不同安全级别。A、B、D选项都是次要或附带效果。知识点：物理安全区域划分原则。

易错点：容易忽略分层防护这一核心目的。

6、以下哪种设备最适合用于检测隐蔽的无线窃听设备？

A、红外热像仪

B、非线性结点探测器

C、金属探测器

D、频谱分析仪

【答案】B

【解析】正确答案是B。非线性结点探测器专门用于检测电子元件（如窃听器）。A

选项红外热像仪检测热源；C选项金属探测器检测金属；D选项频谱分析仪分析无线信

号，但不如B选项专业。知识点：反窃听检测设备。易错点：容易混淆各种检测设备的

适用场景。

7、在物理安全演练中，蓝队发现红队通过空调通风管道入侵，这暴露了什么安全

漏洞？

A、门禁系统漏洞

B、监控盲区

2025年信息系统安全专家物理安全攻防演练专题试卷及解析3

C、建筑结构缺陷