身份识别技术认证与授权测试题及答案.docxVIP

身份识别技术认证与授权测试题及答案

一、单项选择题（共20题，每题只有1个正确选项）

1.根据GB/T22239-2019《网络安全等级保护基本要求》中第三级系统的身份认证强制管控规则，以下哪项不属于该等级要求的必选项？

A.远程访问核心业务资源时，必须采用至少2种不同维度的身份因子完成双因子校验

B.同一账号连续5次身份鉴别失败后，系统自动锁定账号15~30分钟，防范口令暴力破解攻击

C.管理员身份认证凭证必须每30天强制更换，禁止使用历史前5次的重复凭证

D.默认配置下禁止所有非授权匿名账号直接访问核心业务系统的后台资源

正确答案：C

解析：等保2.0三级规范仅明确要求身份鉴别信息需定期更换，并未强制限定更换周期为30天，各单位可根据自身安全策略、业务属性设定凭证轮换周期，只要满足“定期更换、不保留历史弱凭证”的原则即可，其余三个选项均为三级系统的强制必选要求。

2.FIDO2无身份认证协议的核心技术架构组成不包含以下哪一项？

A.CTAP2（客户端到认证器协议第2版）

B.W3C标准化的WebAuthn接口规范

C.向下兼容的U2F1.2协议子集

D.W3CWebCrypto底层密码库

正确答案：D

解析：FIDO2协议由WebAuthn（浏览器端标准化接口）和CTAP2（认证器与客户端的通信协议）两大核心部分组成，同时向下兼容早期U2F协议的全部能