2025年信息系统安全专家｜Ansible在安全自动化中的应用专题试卷（含完整答案解析）

2025年信息系统安全专家｜Ansible在安全自动化中的应用专题试卷（含完整答案解析）适用考试：2025年信息系统安全工程师、信息系统安全专家、网络安全高级工程师专项考核专题范围：Ansible架构原理、安全基线自动化、漏洞批量修复、合规自动化、安全加固、威胁响应自动化、Ansible安全风险与防护试卷分值：满分100分题型分布：单选20题（40分）+多选10题（30分）+判断10题（10分）+简答2题（20分）一、单项选择题（共20题，每题2分，共40分）1.以下关于Ansible核心架构类型描述正确的是（）A.基于Agent架构B.无Agent轻量化架构C.必须部署客户端代理D.依赖数据库常驻服务2.Ansible默认远程管理被控节点的通信协议是（）A.HTTPB.SSHC.TelnetD.FTP3.Ansible实现安全自动化配置、批量加固的核心执行单元是（）A.InventoryB.PlaybookC.ModuleD.Role4.在Ansible中，用于存储所有被控主机列表、分组管理的文件是（）A.playbook.ymlB.inventoryC.vars.jsonD.hosts.conf5.Ansible可实现幂等性执行，其安全自动化核心价值是（）A.执行速度更快B.多次执行不产生重复变更、保证配置一致性C.无需校验权限D.可跳过错误节点6.企业使用Ansible做服务器安全基线加固，不包含以下哪项能力（）A.批量关闭高危端口B.批量修改弱口令策略C.批量植入木马程序D.批量开启防火墙策略7.Ansible中用于加密保护账号、密码、密钥等敏感配置的工具是（）A.ansible-playbookB.ansible-vaultC.ansible-galaxyD.ansible-config8.以下Ansible组件中，用于完成单一安全操作、可复用的最小功能单元是（）A.Module模块B.Playbook剧本C.Role角色D.Inventory主机清单9.利用Ansible自动化修复Linux系统OpenSSH高危漏洞，属于（）A.事前合规加固B.事中威胁阻断C.事后漏洞应急修复D.日志审计分析10.Ansible默认执行用户、远程提权执行系统权限操作的参数是（）A.--userB.--sudo/becomeC.--rootD.--admin11.在安全自动化场景中，AnsibleRoles的主要作用是（）A.拆分、封装标准化安全加固模板，实现复用与批量部署B.仅用于主机分组C.仅用于日志收集D.用于加密传输数据12.针对企业批量服务器“弱口令、空密码”安全隐患，Ansible最适配的能力是（）A.自动化口令策略批量配置与整改B.自动化挖矿病毒查杀C.自动化流量清洗D.自动化域名解析13.Ansible执行安全加固剧本时，以下操作存在安全风险的是（）A.加密敏感变量B.明文写入账号密码C.最小权限执行D.执行前语法校验14.等保2.0合规场景中，Ansible无法直接实现的是（）A.主机安全配置合规自查B.批量修复不合规配置C.替代等保测评人工取证D.合规配置常态化固化15.Ansible实现安全事件响应自动化的典型场景是（）A.攻击告警后自动封禁恶意IP、关闭异常端口B.自动开发业务系统C.自动备份业务代码D.自动优化网页样式16.以下关于Ansible无Agent架构安全优势描述错误的是（）A.无需部署客户端，减少Agent被入侵风险B.减少系统资源占用C.避免代理程序本身存在漏洞D.需要每台主机常驻后台进程17.Ansible-galaxy的核心安全价值是（）A.下载官方/开源标准化安全加固Role模板，减少自研脚本漏洞B.加密传输文件C.批量查杀病毒D.监控主机状态18.企业使用Ansible进行常态化安全运维，主要解决的传统痛点是（）A.人工加固效率低、漏加固、配置不统一B.网络带宽不足C.硬件老化D.业务代码BUG19.Ansible剧本中tags标签在安全运维中的作用是（）A.精准执行指定安全加固项，无需全量运行剧本B.加密剧本内容C.提升传输速度D.自动备份配置20.针对服务器被SSH暴力破解入侵风险，Ansible可实现的最佳自动化防护是（）A.批量加固SSH配置、关闭弱加密算法、限制登录IPB.自动修改主机名C.自动清理日志D.自动重启服务器二、多项选择题（共10题，每题3分，共30分，多选、少选、错选不得分）1.Ansible在安全自动化中的核心应用场景包括（）A.服务器安全基线自动化加固B.高危漏洞批量自动化修复C.等保合规自动化核查整改D.安全事件自动化响应处置2.Ansible无Agent架构相比SaltStack等架构的安全优势有（）A.无客户端漏洞风险B.无后台常驻进程、攻击面更小C.部署简单、运维成本低D.天然杜绝代理劫持风险3.企业可通过Ansible自动化完成的Linux主机安全加固项有（）A.关闭Telnet、FTP等高危服务B.批量配置密码复杂度、过期策略C.开启系统日志审计、记录登录行为D.批量加固SSH、禁止root远程登录4.Ansible安全使用规范中，敏感信息防护措施包括（）A.使用ansible-vault加密账号密钥B.禁止剧本明文存储密码C.加密inventory敏感变量D.最小权限运行Ansible服务5.以下属于Ansible安全自动化应急响应场景的是（）A.告警后自动封禁恶意攻击IPB.自动关闭异常对外开放端口C.自动查杀挖矿程序、异常进程D.自动重置被篡改系统配置6.Ansible幂等性在安全运维中的重要价值包括（）A.反复加固不重复、不冲突B.保障全网主机安全配置一致性C.避免人工操作失误导致配置错乱D.大幅降低合规整改返工率7.AnsibleRoles标准化安全加固的优势包含（）A.安全配置模块化、标准化B.可复用、可批量落地C.便于统一迭代安全策略D.降低个性化配置带来的安全漏洞8.Ansible自动化安全运维可解决的传统安全痛点有（）A.人工加固效率低、无法批量覆盖B.各主机安全配置参差不齐C.漏洞修复滞后、逾期未整改D.合规自查不全面、漏项多9.Ansible执行安全加固前的必备校验操作有（）A.剧本语法校验B.敏感信息排查C.测试环境试运行D.权限最小化确认10.Ansible安全自动化适配的合规标准包括（）A.等保2.0主机安全要求B.服务器安全基线规范C.网络安全等级测评准则D.个人信息保护法配置要求三、判断题（共10题，每题1分，共10分）1.Ansible采用无Agent架构，被控节点无需安装任何客户端程序。（）2.AnsiblePlaybook支持幂等执行，适合常态化安全加固与合规固化。（）3.Ansible剧本中可以明文存储服务器账号密码，不产生安全风险。（）4.ansible-vault可加密剧本及变量文件，是Ansible核心敏感数据防护手段。（）5.Ansible仅能实现配置加固，无法用于漏洞修复与应急响应。（）6.Ansible基于SSH协议通信，相比私有协议安全性更高、通用性更强。（）7.Roles角色可实现安全加固模板标准化复用，提升全网安全一致性。（）8.Ansible自动化运维可以完全替代人工安全测评与应急研判。（）9.幂等性执行可有效避免重复加固导致的系统故障与配置冲突。（）10.Ansible可联动态势感知平台，实现告警—处置—闭环自动化安全运营。（）四、简答题（共2题，每题10分，共20分）1.简述Ansible用于安全自动化的核心优势，以及无Agent架构在网络安全运维中的独特价值。2.结合等保2.0合规要求，简述Ansible在企业主机安全常态化加固、漏洞整改、合规闭环中的完整应用流程。====================完整答案及精细解析====================一、单项选择题答案+解析1.B解析：Ansible为典型无Agent轻量化架构，被控端无需安装代理程序，依托SSH通信，攻击面极小，是安全自动化首选架构。2.B解析：Ansible默认基于SSH协议远程管理Linux/Windows节点，安全可靠、通用性强。3.B解析：Playbook剧本是Ansible批量执行安全加固、配置整改、漏洞修复的核心执行脚本。4.B解析：Inventory为主机清单文件，用于统一管理所有被控主机IP、分组、连接参数。5.B解析：幂等性是安全自动化核心特性，多次执行同一剧本，系统配置保持一致，无重复变更、无冲突报错，适合常态化加固。6.C解析：安全加固工具严禁植入恶意程序，其余均为Ansible常规安全运维场景。7.B解析：ansible-vault是官方专用加密工具，用于加密剧本、敏感变量、账号密钥。8.A解析：Module模块是最小功能单元，如用户管理、端口配置、防火墙配置、文件替换等安全操作。9.C解析：批量修复OpenSSH漏洞属于事后漏洞应急修复，快速封堵已存在的安全风险。10.B解析：become/sudo参数用于远程提权，执行系统级安全加固操作。11.A解析：Role用于封装标准化、可复用的安全加固模板，适配大规模批量运维。12.A解析：Ansible可批量配置密码复杂度、登录策略，整改弱口令高危风险。13.B解析：明文存储账号密码会造成敏感信息泄露，属于高危不规范操作。14.C解析：自动化工具只能完成自查、整改、固化配置，无法替代人工等保测评、取证研判。15.A解析：安全响应自动化核心是告警联动、自动阻断攻击、消除风险隐患。16.D解析：无Agent架构无需常驻后台进程，攻击面更低、安全性更强。17.A解析：ansible-galaxy可拉取官方标准化安全加固Role，减少自研脚本漏洞风险，提升合规性。18.A解析：传统人工运维效率低、覆盖面不全、配置不一致，是安全自动化主要解决的痛点。19.A解析：tags可指定执行单一加固模块，实现精准运维、按需整改。20.A解析：针对SSH暴力破解，Ansible可批量加固SSH配置、限制登录、禁用弱加密、封禁高危账号。二、多项选择题答案+解析1.ABCD解析：四大核心场景：基线加固、漏洞修复、合规整改、应急响应，全覆盖安全自动化运营。2.ABCD解析：无Agent架构无客户端漏洞、无常驻进程、无代理劫持风险，部署简单、安全性更高。3.ABCD解析：以上均为Ansible可批量自动化落地的主机安全基线加固项。4.ABCD解析：敏感信息加密、禁止明文、最小权限是Ansible安全使用核心规范。5.ABCD解析：攻击拦截、端口封禁、恶意进程查杀、配置重置均属于自动化应急响应场景。6.ABCD解析：幂等性保障配置统一、无重复冲突、减少人工失误、提升合规闭环率。7.ABCD解析：Role模块化、标准化、可复用、易迭代，适合企业规模化安全治理。8.ABCD解析：安全自动化彻底解决人工运维低效、漏加固、整改滞后、合规不全等痛点。9.ABCD解析：执行前语法校验、敏感排查、测试试运行、权限确认是安全落地必备步骤。10.ABCD解析：Ansible可适配等保、基线、测评、个人信息保护等多项合规配置要求。三、判断题答案+解析1.√解析：无Agent架构，被控端无需安装任何客户端，仅依赖SSH服务即可管理。2.√解析：幂等性特性适配常态化、周期性安全加固与合规固化。3.×解析：明文存储密码极易造成信息泄露，属于高危违规操作。4.√解析：ansible-vault是官方标准敏感数据加密方案，保障密钥、账号安全。5.×解析：Ansible可实现配置加固、漏洞修复、应急阻断、合规自查全场景。6.√解析：基于标准SSH协议，安全、稳定、通用性强，兼容性优于私有协议。7.√解析：Role实现安全模板标准化复用，统一全网安全配置基线。8.×解析：自动化工具为辅助手段，无法替代人工研判、应急决策、合规测评。9.√解析：幂等执行避免重复配置、系统冲突、服务异常。10.√解析：可联动态势感知、SOC平台，实现告警触发—自动处置—日志留存—闭环复盘。四、简答题高分标准答案1.简述Ansible用于安全自动化的核心优势，以及无Agent架构在网络安全运维中的独特价值。答：（1）Ansible安全自动化核心优势①轻量化、低风险：无客户端、无常驻进程，攻击面极小，不会引入额外安全漏洞；②幂等性安全可靠：多次执行无重复变更，保障全网主机安全配置一致性，规避人工操作失误；③标准化、可批量落地：通过Playbook、Role封装安全