2025年信息系统安全专家基于属性的访问控制模型原理专题试卷及解析.pdfVIP

2025年信息系统安全专家基于属性的访问控制模型原理专题试卷及解析1

2025年信息系统安全专家基于属性的访问控制模型原理专

题试卷及解析

2025年信息系统安全专家基于属性的访问控制模型原理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在基于属性的访问控制（ABAC）模型中，以下哪项不属于核心属性类型？

A、主体属性

B、资源属性

C、环境属性

D、系统属性

【答案】D

【解析】正确答案是D。ABAC模型的核心属性类型包括主体属性（如用户角色、部

门）、资源属性（如文件类型、密级）和环境属性（如时间、位置）。系统属性不属于

ABAC的标准分类，它通常被归类为环境属性或资源属性的一部分。知识点：ABAC基

本构成要素。易错点：容易将系统属性误认为是独立类型，实际上它属于环境属性范畴。

2、ABAC模型相比RBAC模型的主要优势是什么？

A、管理复杂度更低

B、访问控制粒度更细

C、权限分配速度更快

D、审计日志更简单

【答案】B

【解析】正确答案是B。ABAC通过动态组合多种属性实现细粒度访问控制，能处

理RBAC难以应对的复杂场景。A错误：ABAC策略管理更复杂；C错误：属性计算

可能增加延迟；D错误：多属性组合使审计更复杂。知识点：ABAC与RBAC对比。易

错点：误以为ABAC管理更简单，实际需要更专业的策略设计能力。

3、在ABAC策略执行过程中，哪个组件负责评估访问请求？

A、策略决策点（PDP）

B、策略执行点（PEP）

C、策略信息点（PIP）

D、策略管理点（PAP）

【答案】A

【解析】正确答案是A。PDP根据策略规则和属性信息做出访问决策。B错误：PEP

负责执行决策；C错误：PIP提供属性数据；D错误：PAP管理策略生命周期。知识

点：XACML框架组件。易错点：容易混淆PDP和PEP的功能，PDP是”大脑”，PEP

是”手脚”。

2025年信息系统安全专家基于属性的访问控制模型原理专题试卷及解析2

4、以下哪种场景最适合采用ABAC模型？

A、固定角色的小型组织

B、需要基于地理位置的访问控制

C、仅需要基础读/写权限的系统

D、权限变更频率极低的系统

【答案】B

【解析】正确答案是B。ABAC能灵活处理动态属性（如位置），适合移动办公等场

景。A、C、D更适合RBAC等简单模型。知识点：ABAC适用场景。易错点：误认为

ABAC适用于所有场景，实际应根据需求选择合适模型。

5、ABAC中的”属性”通常不包括以下哪种信息？

A、用户年龄

B、文件创建时间

C、网络带宽

D、设备类型

【答案】C

【解析】正确答案是C。网络带宽是性能指标而非访问控制属性。A是主体属性，B

是资源属性，D是环境属性。知识点：属性分类。易错点：容易将系统性能参数误认为

属性。

6、在ABAC策略语言中，XACML的全称是什么？

A、可扩展访问控制标记语言

B、XML访问控制语言

C、跨平台访问控制语言

D、高级访问控制语言

【答案】A

【解析】正确答案是A。XACML是OASIS标准，全称为eXtensibleAccessControl

MarkupLanguage。其他选项为干扰项。知识点：ABAC相关标准。易错点：容易记错

XACML全称中的”标记语言”部分。

7、ABAC模型中，策略冲突的解决机制通常不包括？

A、优先级规则

B、拒绝优先原则

C、随机选择

D、组合算法

【答案】C

【解析】正确答案是C。随机选择会导致不可预测的结果，不是标准冲突解决机制。

A、B、D都是常见方法。知识点：策略冲突解决。易错点：可能误以为系统会随机处理

2025年信息系统安全专家基于属性的访问控制模型原理专题试卷及解析