2025年信息安全知识答题附有答案

2025年信息安全知识答题附有答案1.单项选择题（每题1分，共20分）1.12025年6月1日正式实施的《网络数据安全管理条例》中，对“重要数据”实行分级分类保护，其分级依据的首要因素是A.数据规模 B.数据敏感程度 C.数据存储位置 D.数据产生频率答案：B1.2在零信任架构中，用于持续评估终端安全状态的协议是A.RADIUS B.TACACS+ C.PostureAssessmentProtocol D.Kerberos答案：C1.3某单位采用SM9标识密码算法实现邮件加密，其私钥生成中心PKG的核心安全要求是A.主密钥离线存储且分片托管 B.主密钥在线实时更新 C.主密钥可导出备份 D.主密钥由用户端生成答案：A1.4针对Log4j2远程代码执行漏洞（CVE202144228）的首次官方补丁版本是A.2.14.0 B.2.15.0 C.2.16.0 D.2.17.0答案：B1.5在Linux内核5.15及以上版本中，默认启用、用于缓解“脏管道”漏洞（CVE20220847）的安全机制是A.SMAP B.SMEP C.KernelPageTableIsolation D.PipeBufferSanitizer答案：D1.62025年Q1，微软Azure默认启用的密钥托管类型为A.软件HSM B.硬件HSM（FIPS1403Level3） C.可信执行环境 D.量子密钥分发答案：B1.7根据ISO/IEC27040:2023，存储系统安全控制域中新增的控制目标是A.存储虚拟化隔离 B.存储介质销毁 C.存储快照加密 D.存储网络冗余答案：C1.8在5GSA组网环境下，用于隐藏用户永久标识SUPI的临时标识是A.GUTI B.5GGUTI C.SUCI D.TMSI答案：C1.92025年6月，GoogleChrome宣布全面淘汰的第三方Cookie替代技术是A.FLoC B.TopicsAPI C.CHIPS D.SameSite答案：B1.10在《个人信息出境标准合同办法（2025修订）》中，要求境内数据处理者完成风险评估的最长时限为A.15个工作日 B.30个自然日 C.60个自然日 D.90个自然日答案：C1.11针对深度学习模型的成员推理攻击（MembershipInferenceAttack）主要利用的侧信道是A.模型参数 B.模型输出置信度向量 C.训练时间 D.GPU功耗答案：B1.12在AWSKMS中，用于实现“自带密钥”(BYOK)的密钥导入规范是A.PKCS11 B.PKCS12 C.RSAKEM D.WrappingSpecification(RFC7516)答案：D1.132025年，我国商用密码产品认证依据的最新检测规范是A.GM/T00052021 B.GM/T00282023 C.GM/T00392025 D.GM/T00402025答案：C1.14在Windows1124H2中，默认阻止通过SMB1协议进行匿名枚举的注册表键值是A.RestrictAnonymousSAM B.RestrictAnonymous C.EnableSMB1Protocol D.AllowInsecureGuestAuth答案：A1.152025年发布的TLS1.3扩展草案中，用于支持后量子密钥交换的算法套件是A.Kyber768+X25519 B.Dilithium3+P256 C.Falcon512+Ed448 D.SPHINCS+192 答案：A1.16在Android15中，用于限制后台应用访问加速度传感器的权限是A.BODY_SENSORS B.HIGH_SAMPLING_RATE_SENSORS C.ACTIVITY_RECOGNITION D.HARDWARE_ABSTRACTION答案：B1.172025年，我国首个通过EAL5+级安全认证的RISCV安全芯片采用的安全隔离机制是A.TrustZoneM B.PMP+IOPMP C.SecureEnclave D.SGX答案：B1.18在Kubernetes1.30中，默认启用的Pod级安全策略控制器是A.PodSecurityPolicy B.PodSecurityAdmission C.OPAGatekeeper D.Kyverno答案：B1.192025年，OpenSSH9.5默认禁用的公钥算法是A.rsasha2512 B.sshrsa C.ecdsasha2nistp256 D.sshed25519答案：B1.20在GDPR2025年执法指南中，对“数据可携权”的适用范围新增排除的场景是A.匿名化数据 B.inferred数据 C.公开数据 D.临时缓存数据答案：B2.多项选择题（每题2分，共20分；每题至少有两个正确答案，多选少选均不得分）2.1以下哪些属于2025年OWASPTop10新增风险类别A.服务端请求伪造SSRF B.软件与数据完整性失败 C.安全日志与监控失败 D.服务器端模板注入 E.机器学习供应链攻击答案：BE2.2在量子计算威胁模型中，以下哪些算法被NIST2025年正式列为标准化后量子签名算法A.CRYSTALSDilithium B.Falcon C.Rainbow D.SPHINCS+ E.GeMSS答案：ABD2.3关于Windows1124H2的CredentialGuard功能，下列说法正确的是A.默认在Pro版启用 B.依赖VBS虚拟化基础安全 C.支持TPM1.2即可 D.可防止PasstheHash E.与DeviceGuard共用相同UMCI策略答案：BD2.42025年，我国《汽车整车信息安全技术要求》规定，车端必须实现的入侵检测功能包括A.总线异常帧检测 B.固件完整性校验 C.OTA升级包签名验证 D.车载APP权限白名单 E.车外通信流量镜像答案：ABCE2.5在iOS18中，针对LockdownMode的增强限制包括A.禁用JIT编译 B.禁用HomeKit配件自动配对 C.禁用WebAssembly D.禁用FaceTime群聊 E.禁用USBC数据功能答案：ABCD2.6以下哪些属于2025年ISO/IEC27701:2025附录C新增的隐私控制目标A.数据伦理审查 B.隐私工程度量 C.AI训练数据最小化 D.跨境数据流实时审计 E.儿童数据特殊保护答案：ABCE2.7在AWS2025年推出的“量子安全连接”服务中，支持的混合密钥交换算法有A.Kyber768+ECDHE B.ClassicMcEliece+X25519 C.BIKE+P384 D.FrodoKEM+secp256r1 E.HQC+Ed448答案：AD2.8以下哪些攻击方式可绕过2025年主流浏览器部署的“站点隔离”机制A.Spectre.js2.0 B.UXSS结合侧信道 C.共享字典压缩攻击 D.DNS重新绑定 E.文件系统访问API滥用答案：BCE2.9在Linux内核6.8中，用于缓解“堆喷射”攻击的加固机制包括A.SLAB_MERGE_DEFAULT禁用 B.随机化SLAB缓存颜色 C.内存标签扩展(MTE) D.控制流完整性(CFI) E.内核地址空间布局随机化(KASLR)答案：ABCE2.102025年，我国《网络安全产业高质量发展三年行动计划》提出的“新四基”包括A.安全芯片 B.安全操作系统 C.安全中间件 D.安全云原生 E.安全大数据平台答案：ABCD3.填空题（每空1分，共20分）3.12025年，NIST发布的《后量子密码迁移路线图》建议，在______年12月31日前，所有联邦机构完成现有RSA2048证书的下线。答案：20273.2在Windows1124H2中，用于实现基于虚拟化的代码完整性检查的组件缩写为______。答案：HVCI3.3我国《数据安全法》规定，国家核心数据实行______目录管理，由______部门牵头编制。答案：动态；国家网信3.42025年，OpenSSL4.0默认启用的后量子混合密钥交换算法套件名称为______。答案：TLS_AES_256_GCM_SHA384_KYBER768_ECDHE3.5在Kubernetes1.30中，用于限制容器进程权限的默认seccompprofile文件名是______。答案：RuntimeDefault3.62025年，我国商用密码检测认证采用的最新哈希算法标准为______，其输出长度为______位。答案：SM32025；2563.7在Android15中，用于实现隐私计算沙箱的专用系统用户ID为______。答案：u:r:privacysandbox:s03.82025年，欧盟《AI法案》正式将“通用目的人工智能模型”参数规模阈值划定为______亿。答案：1003.9在AWS2025年推出的“量子安全HSM”中，支持的后量子签名算法密钥最大容量为______KB。答案：123.102025年，我国《个人信息保护法》执法口径明确，人脸信息属于______级个人信息，需单独告知并取得______同意。答案：敏感；书面3.11在iOS18中，锁定模式禁用WebGPU后，其底层渲染后端回退到______框架。答案：CoreGraphics3.122025年，GoogleChrome对第三方Cookie的替代技术TopicsAPI，其周期刷新间隔为______周。答案：13.13在Linux内核6.9中，用于防御“堆栈冲突”攻击的编译器加固选项为______。答案：fstackclashprotection3.142025年，我国《关键信息基础设施安全保护条例》实施细则要求，CII运营者至少每______年完成一次网络安全风险普查。答案：13.15在TLS1.3中，用于实现0RTT重放保护的扩展字段名为______。答案：early_data3.162025年，微软AzureConfidentialLedger使用的共识算法为______。答案：CFTSMRC3.17在SM9标识密码算法中，用户私钥生成函数的核心数学结构为______。答案：双线性对3.182025年，我国《网络安全审查办法》修订版将“赴国外上市”审查触发标准调整为处理______万以上用户个人信息。答案：1003.19在Windows1124H2中，用于实现基于AI的内存保护机制的服务进程名为______。答案：MsMpEngCP.exe3.202025年，NISTSP80053Rev.6新增的控制族编号为______，主题为“后量子密码治理”。答案：PQ14.判断改错题（每题2分，共10分；先判断对错，若错则给出正确表述）4.12025年，我国《商用密码管理条例》允许个人自行研发、销售未经认证的商用密码产品。答案：错。正确：任何单位和个人不得研发、销售、使用未经认证的商用密码产品。4.2Android15默认对所有应用启用内存安全语言Rust重写系统服务。答案：错。正确：仅对新增系统服务逐步采用Rust，旧服务仍保留C/C++。4.3TLS1.3中，0RTT机制可完全抵御重放攻击，无需额外服务器端状态。答案：错。正确：0RTT仍存在重放风险，需服务器端通过单次票证或时间窗限制缓解。4.42025年，我国《数据出境安全评估办法》将“过境数据”纳入评估范围。答案：对。4.5iOS18的锁定模式会禁用所有JavaScriptJIT编译，导致Safari性能下降约90%。答案：错。正确：仅禁用WebKitJIT，第三方浏览器若使用WebKit同样受限，下降约50%。5.简答题（每题5分，共25分）5.1简述2025年NIST后量子签名算法Falcon的核心设计思想及其密钥尺寸优势。答案：Falcon基于NTRU格上的快速傅里叶采样，使用“紧凑格签名”框架，私钥约1.3KB、公钥约0.9KB，相较SPHINCS+减少约70%存储，适合资源受限设备。5.2说明Kubernetes1.30中PodSecurityAdmission与OPAGatekeeper的异同。答案：相同：均基于准入控制器实现策略检查。差异：PSA为内置原生机制，仅支持预定义三级策略（privileged/baseline/restricted）；Gatekeeper为CRD扩展，支持Rego自定义，功能更细粒度，但需额外部署。5.3概述Windows1124H2中VBS与CredentialGuard协同防御PasstheHash攻击的流程。答案：VBS创建隔离虚拟安全模式，CredentialGuard将NTLM哈希及KerberosTGT置于隔离LSA进程；即使内核被攻破，攻击者无法读取隔离内存，哈希不可被导出用于横向移动。5.4列举2025年欧盟《AI法案》对“高风险AI系统”提出的四项数据治理义务。答案：①训练数据需符合GDPR；②数据质量须无显著偏差；③持续监控数据漂移；④建立数据可追溯日志，保存期不少于系统生命周期+5年。5.5解释Android15中“隐私计算沙箱”如何实现对第三方SDK的敏感权限隔离。答案：系统为每个SDK分配独立UID与沙箱SELinux域，敏感API调用通过新的PrivacyManager服务代理，权限粒度细化到“一次一授权”，SDK无法直接访问设备标识，所有调用记录写入系统审计日志。6.应用题（共55分）6.1计算题（10分）某企业计划将现有2048位RSA证书迁移至后量子混合证书（X25519+Kyber768）。已知：RSA签名平均耗时5ms，Kyber768签名平均耗时0.8ms，X25519密钥交换0.1ms；原HTTPS握手总延迟25ms（含网络RTT15ms）；新证书链长度增加1.5KB，网络带宽100Mbps，RTT不变。求：迁移后首次握手总延迟（忽略计算并行化）。答案：传输增量延迟=1.5KB×8/100Mbps=0.12ms；新计算延迟=0.8+0.1=0.9ms；原计算延迟=5ms；总延迟变化=(0.9–5)+0.12=–4.88ms；新总延迟=25–4.88≈20.1ms。6.2分析题（15分）某政务云采用零信任架构，用户通过SDP客户端访问内网OA。2025年7月，发现异常登录：同一用户5分钟内从北京、深圳两地成功通过MFA。日志显示：北京源IP为家庭宽带，UA正常；深圳源IP为云手机出口，UA一致；两次均通过短信OTP；