2026 年软考中级信息安全工程师试卷及答案

2026年软考中级信息安全工程师试卷及答案第1页共1页2026年软考中级信息安全工程师试卷及答案一、单项选择题（共10小题，每题2分）1.在信息安全领域，以下哪项技术主要用于通过伪装通信内容来隐藏信息传输？A.加密技术B.数字签名C.漏洞扫描D.网络嗅探参考答案：D2.根据ISO/IEC27001信息安全管理体系标准，以下哪个过程主要负责识别、评估和处理信息安全风险？A.信息安全事件管理B.信息安全风险评估C.信息安全审计D.信息安全策略制定参考答案：B3.在密码学中，以下哪种加密算法属于对称加密算法？A.RSAB.ECCC.AESD.SHA-256参考答案：C4.以下哪项是网络钓鱼攻击的典型特征？A.发送大量垃圾邮件B.通过伪装合法网站骗取用户信息C.利用系统漏洞进行攻击D.植入恶意软件参考答案：B5.在网络安全防护中，以下哪种技术主要用于检测和阻止恶意流量？A.防火墙B.入侵检测系统C.虚拟专用网络D.加密隧道参考答案：B6.根据中国《网络安全法》，以下哪个主体对网络安全负首要责任？A.网络服务提供者B.网络安全监管部门C.网络安全和信息化部门D.网络安全运营者参考答案：A7.在数据备份策略中，以下哪种备份方式能够提供最快的数据恢复速度？A.全量备份B.增量备份C.差异备份D.混合备份参考答案：A8.在信息安全事件响应过程中，以下哪个阶段主要负责收集和分析事件相关证据？A.准备阶段B.识别阶段C.分析阶段D.恢复阶段参考答案：C9.根据NIST网络安全框架，以下哪个功能主要负责维护组织的网络安全态势？A.识别B.保护C.响应D.恢复参考答案：B10.在信息安全审计中，以下哪种审计方式主要通过访谈和问卷调查来收集信息？A.文件审计B.系统审计C.操作审计D.人员审计参考答案：D二、填空题（共10小题，每题2分）1.信息安全的基本属性包括保密性、完整性和______。参考答案：可用性2.在TCP/IP协议簇中，负责网络层数据包传输的协议是______。参考答案：IP3.加密算法根据密钥的使用方式可分为对称加密算法和非对称加密算法，其中非对称加密算法也称为______。参考答案：公钥加密4.网络安全策略的核心组成部分包括物理安全、网络安全和______。参考答案：数据安全5.数字签名技术的主要作用是确保信息的______和不可否认性。参考答案：真实性6.防火墙技术的主要功能是控制网络流量，实现网络的安全隔离，其工作原理通常基于______。参考答案：访问控制7.在信息安全事件响应过程中，首先需要进行的是______。参考答案：准备阶段8.信息安全风险评估的基本步骤包括资产识别、威胁分析、脆弱性分析和______。参考答案：风险计算9.密码学中的“一次性密码本”是指其密钥长度至少与明文长度相等，且每个密钥只使用______。参考答案：一次10.安全审计的主要目的是记录和监控系统中发生的______。参考答案：安全事件三、判断题（共10小题，每题2分）1.信息安全等级保护制度适用于所有在中国境内运营的信息系统。参考答案：√2.加密算法中，对称加密算法比非对称加密算法具有更高的安全性。参考答案：×3.在TCP/IP协议栈中，传输层的主要功能是提供可靠的端到端数据传输服务。参考答案：×4.网络钓鱼攻击通常通过伪造银行官方网站来骗取用户的账号和密码。参考答案：√5.访问控制列表（ACL）是一种基于策略的访问控制技术，可以限制网络设备之间的通信。参考答案：√6.数据备份是数据恢复的主要手段之一，通常采用完全备份和增量备份两种方式。参考答案：√7.网络安全事件应急响应计划应包括事件发现、分析、处置和恢复等阶段。参考答案：√8.恶意软件（Malware）包括病毒、蠕虫、木马和勒索软件等多种类型。参考答案：√9.无线网络的安全威胁比有线网络更少，因此无需采取额外的安全措施。参考答案：×10.信息安全风险评估的主要目的是确定信息系统面临的安全威胁和脆弱性。参考答案：√四、简答题（共8小题，每题2分）1.简述信息安全的基本属性及其含义。参考答案：信息安全的基本属性包括机密性、完整性、可用性、可控性和不可否认性。机密性指信息不被未授权者获取；完整性指信息不被篡改；可用性指授权者能按需访问信息；可控性指对信息的传播和访问进行控制；不可否认性指确保行为人无法否认其行为。2.说明对称加密算法与非对称加密算法的主要区别。参考答案：对称加密算法和非对称加密算法的主要区别在于密钥的使用方式。对称加密算法使用相同的密钥进行加密和解密，速度快但密钥分发困难；非对称加密算法使用公钥和私钥，公钥加密私钥解密或私钥加密公钥解密，安全性高但速度较慢。3.列举三种常见的网络攻击类型及其特点。参考答案：常见的网络攻击类型包括：1）拒绝服务攻击（DoS/DDoS），通过大量请求耗尽目标资源；2）恶意软件攻击，如病毒、木马、勒索软件，破坏或窃取数据；3）网络钓鱼，通过伪造网站骗取用户信息。4.分析防火墙在信息安全防护中的作用和原理。参考答案：防火墙在信息安全防护中的作用是控制网络流量，防止未授权访问。其原理基于访问控制列表（ACL），通过检查数据包源地址、目的地址、端口等字段，决定是否允许通过。5.解释什么是“零信任”安全模型及其核心思想。参考答案：“零信任”安全模型的核心思想是“从不信任，始终验证”。它要求不依赖网络位置判断用户或设备是否可信，而是对每个访问请求进行身份验证和授权。6.简述数据备份与恢复策略在信息安全管理中的重要性。参考答案：数据备份与恢复策略的重要性在于：1）防止数据丢失，如硬件故障、人为误操作；2）确保业务连续性，在灾难发生时快速恢复；3）满足合规要求，如数据备份法规规定。7.列举三种常见的身份认证方法及其应用场景。参考答案：常见的身份认证方法包括：1）密码认证，使用用户名和密码验证身份；2）多因素认证（MFA），结合密码、动态令牌、生物特征等；3）证书认证，使用数字证书验证身份。8.说明信息安全管理中风险评估的主要步骤和目的。参考答案：风险评估的主要步骤包括：1）资产识别，确定需保护的信息资产；2）威胁分析，识别潜在威胁源和攻击方式；3）脆弱性分析，发现系统弱点；4）风险计算，结合威胁概率和影响程度评估风险等级；5）制定应对措施，根据风险等级采取控制措施。五、案例分析（共8小题，每题3分）1.某公司部署了防火墙和入侵检测系统（IDS），但近期发现仍有内部员工通过P2P软件非法下载大量数据。请分析该场景中可能存在的安全风险，并提出至少三种有效的安全控制措施。参考答案：可能存在的安全风险包括数据泄露、合规性违规、网络带宽滥用等。有效的安全控制措施包括：①部署数据防泄漏（DLP）系统监控和阻止敏感数据外传；②实施网络准入控制（NAC）确保接入员工符合安全策略；③加强员工安全意识培训，禁止使用P2P等非法下载工具。2.假设你是一名信息安全工程师，负责评估某银行的网络架构安全性。该架构采用DMZ区部署Web服务器，并使用VPN技术实现远程办公。请分析该架构中存在的潜在风险点，并提出改进建议。参考答案：潜在风险点包括：①DMZ区Web服务器若未隔离可能导致内部网络暴露；②VPN隧道加密强度不足可能被破解；③远程办公用户终端安全管控缺失。改进建议：①采用VLAN隔离DMZ区与内部网络，部署Web应用防火墙（WAF）；②强制使用高强度加密协议（如TLS1.3）；③实施终端安全基线检查，强制安装防病毒软件。3.某企业数据库存储了大量客户敏感信息，但数据库管理员（DBA）发现部分表存在未授权的访问权限。请说明可能导致此问题的原因，并设计一个权限管理方案来防止类似事件再次发生。参考答案：可能原因包括：①权限继承配置错误；②角色权限划分不清晰；③定期权限审计缺失。权限管理方案：①建立基于角色的访问控制（RBAC）模型，明确DBA、开发人员等角色权限；②实施最小权限原则，禁止越权访问；③配置数据库审计功能，记录所有访问操作；④每月开展权限核查，及时撤销冗余权限。4.在一次安全审计中，审计人员发现某服务器存在多个高危漏洞，但系统管理员已将其暂时下线进行修复。请分析这种处理方式可能带来的风险，并提出更安全的应急响应流程。参考答案：暂时下线修复可能带来的风险包括：①业务中断影响客户体验；②攻击者可能利用其他系统漏洞继续攻击；③修复过程可能引入新漏洞。应急响应流程：①立即隔离受影响系统，防止攻击扩散；②启动备份恢复预案，优先保障核心业务；③在隔离环境中安全修复，修复后进行渗透测试；④建立漏洞管理流程，实施"检测-修复-验证"闭环。5.某公司使用SSL/TLS协议保护其Web应用数据传输安全，但技术人员发现部分用户反馈连接速度较慢。请分析可能的原因，并提出优化建议。参考答案：可能原因包括：①SSL证书过期或配置不当；②服务器CPU/内存资源不足；③客户端设备性能较差。优化建议：①使用硬件SSL卸载设备加速加密解密；②升级服务器硬件或采用负载均衡；③建议客户端使用HTTPS协议。6.假设你正在设计一个安全的无线网络，要求同时支持员工移动办公和访客接入。请说明在设计时需要考虑的关键安全因素，并给出具体的安全配置方案。参考答案：关键安全因素包括：①无线信号覆盖与干扰控制；②认证机制强度；③数据加密等级。安全配置方案：①采用802.1X认证和RADIUS计费；②对员工网络使用WPA3企业级加密；③对访客网络实施有限访问策略，仅开放互联网访问；④部署无线入侵检测系统（WIDS）。7.某公司遭受勒索软件攻击后，业务系统长时间无法恢复。事后分析发现，攻击者通过钓鱼邮件成功植入恶意代码。请分析该事件暴露出的安全漏洞，并提出防范措施。参考答案：暴露的安全漏洞包括：①邮件系统缺乏反钓鱼过滤；②员工安全意识薄弱；③缺乏恶意软件检测机制。防范措施：①部署邮件安全网关（MSG）实施URL过滤和沙箱分析；②开展钓鱼邮件模拟演练；③在终端部署EDR（端点检测与响应）系统。8.某企业计划采用零信任架构（ZeroTrustArchitecture）重构其网络安全体系。请说明零信任架构的核心原则，并分析其在实际应用中可能面临的挑战及应对策略。参考答案：零信任核心原则包括：①永不信任、始终验证；②网络分段；③微隔离；④多因素认证。可能挑战及应对：①实施复杂度高，需重构现有架构；②对运维人员技能要求高；③可能增加网络延迟。应对策略：①分阶段实施，先从边界安全改造入手；②开展零信任专项培训；③采用云原生安全工具简化部署。标准答案与解析一、单项选择题1.参考答案：D解析：网络嗅探是一种通过监听网络流量来捕获数据包的技术，主要用于隐藏信息传输。加密技术（A）用于保护数据机密性，数字签名（B）用于验证数据完整性，漏洞扫描（C）用于发现系统漏洞。网络嗅探符合题干描述，故选D。2.参考答案：B解析：信息安全风险评估是ISO/IEC27001标准中的核心过程，负责识别、评估和处理信息安全风险。信息安全事件管理（A）处理已发生的事件，信息安全审计（C）检查合规性，信息安全策略制定（D）制定安全规则。风险评估是风险处理的前提，故选B。3.参考答案：C解析：AES（高级加密标准）是一种对称加密算法，使用相同的密钥进行加密和解密。RSA（A）和ECC（B）属于非对称加密算法，SHA-256（D）是哈希算法。对称加密算法的特点是密钥共享，效率高，故选C。4.参考答案：B解析：网络钓鱼攻击通过伪装合法网站骗取用户信息，是典型特征。发送大量垃圾邮件（A）是spam攻击，利用系统漏洞（C）是漏洞攻击，植入恶意软件（D）是恶意软件攻击。网络钓鱼的核心是伪装，故选B。5.参考答案：B解析：入侵检测系统（IDS）用于检测和阻止恶意流量，是网络安全防护的重要技术。防火墙（A）控制网络访问，虚拟专用网络（VPN）（C）加密远程连接，加密隧道（D）保护数据传输。IDS专注于检测恶意行为，故选B。6.参考答案：A解析：根据中国《网络安全法》，网络服务提供者对网络安全负首要责任，需采取技术措施保障网络安全。网络安全监管部门（B）负责监管，网络安全和信息化部门（C）负责统筹协调，网络安全运营者（D）负责具体运营。法律责任主体是网络服务提供者，故选A。7.参考答案：A解析：全量备份能够提供最快的数据恢复速度，但备份时间长、存储量大。增量备份（B）和差异备份（C）备份时间短，但恢复速度慢。混合备份（D）结合两者，恢复速度介于全量和增量之间。全量备份是最快恢复方式，故选A。8.参考答案：C解析：分析阶段是信息安全事件响应过程中负责收集和分析事件相关证据的阶段。准备阶段（A）制定预案，识别阶段（B）发现事件，恢复阶段（D）恢复系统。分析阶段是证据处理的核心，故选C。9.参考答案：B解析：根据NIST网络安全框架，保护功能负责维护组织的网络安全态势，包括数据保护、系统保护等。识别（A）发现风险，响应（C）处理事件，恢复（D）恢复系统。保护功能是主动防御，故选B。10.参考答案：D解析：人员审计（D）通过访谈和问卷调查收集人员相关信息，是信息安全审计的一种方式。文件审计（A）检查文档合规性，系统审计（B）检查系统配置，操作审计（C）检查操作日志。人员审计符合题干描述，故选D。二、填空题1.参考答案：可用性解析：信息安全的基本属性通常被概括为保密性、完整性和可用性，这三者是衡量信息安全状况的重要指标。保密性指信息不被未授权者获取；完整性指信息不被篡改；可用性指授权用户在需要时能够访问和使用信息。此题考查信息安全的基本概念。2.参考答案：IP解析：在TCP/IP协议簇中，IP协议（InternetProtocol）工作在网络层，负责数据包的传输和路由选择。TCP（TransmissionControlProtocol）工作在传输层，负责端到端的可靠数据传输。UDP（UserDatagramProtocol）工作在传输层，负责无连接的数据传输。此题考查TCP/IP协议簇的基本知识。3.参考答案：公钥加密解析：非对称加密算法也称为公钥加密算法，其特点是用不同的密钥进行加密和解密。公钥用于加密，私钥用于解密。常见的非对称加密算法有RSA、ECC等。此题考查加密算法的分类。4.参考答案：数据安全解析：网络安全策略的核心组成部分通常包括物理安全、网络安全和数据安全。物理安全指保护硬件设备免受物理破坏；网络安全指保护网络免受攻击；数据安全指保护数据的机密性、完整性和可用性。此题考查网络安全策略的基本内容。5.参考答案：真实性解析：数字签名技术的主要作用是确保信息的真实性、完整性和不可否认性。真实性指验证信息确实来自声称的发送者；完整性指验证信息在传输过程中未被篡改；不可否认性指发送者无法否认其发送过该信息。此题考查数字签名技术的应用。6.参考答案：访问控制解析：防火墙技术的主要功能是控制网络流量，实现网络的安全隔离，其工作原理通常基于访问控制列表（ACL）或状态检测。访问控制列表定义了哪些流量可以通过防火墙，哪些流量被阻止。此题考查防火墙的工作原理。7.参考答案：准备阶段解析：信息安全事件响应过程通常包括准备阶段、检测阶段、分析阶段、遏制阶段、根除阶段和恢复阶段。准备阶段是响应过程的第一步，主要任务是制定应急预案、组建响应团队、准备响应工具和资源。此题考查信息安全事件响应的基本流程。8.参考答案：风险计算解析：信息安全风险评估的基本步骤包括资产识别、威胁分析、脆弱性分析和风险计算。资产识别指识别系统中需要保护的信息资产；威胁分析指识别可能对资产造成威胁的因素；脆弱性分析指识别系统中存在的安全漏洞；风险计算指综合考虑资产价值、威胁可能性和脆弱性严重程度，计算风险等级。此题考查风险评估的基本步骤。9.参考答案：一次解析：密码学中的“一次性密码本”是指其密钥长度至少与明文长度相等，且每个密钥只使用一次。这种密码本被认为是理论上最安全的加密方式，因为即使密钥被截获，也无法从中推断出明文。此题考查一次性密码本的基本特性。10.参考答案：安全事件解析：安全审计的主要目的是记录和监控系统中发生的所有安全事件，包括登录尝试、权限变更、数据访问等。通过审计日志，管理员可以检测安全威胁、调查安全事件、评估安全策略的有效性。此题考查安全审计的目的。三、判断题1.参考答案：√解析：信息安全等级保护制度是中国政府为保护信息系统安全而制定的一系列法律法规和技术标准，适用于所有在中国境内运营的信息系统，包括政府、军队、金融、教育等各个领域。2.参考答案：×解析：非对称加密算法虽然计算复杂度较高，但具有更高的安全性，因为它的密钥管理更加简单，且能够提供数字签名等高级功能。对称加密算法虽然计算效率高，但在密钥管理方面存在较大挑战，安全性相对较低。3.参考答案：×解析：在TCP/IP协议栈中，传输层的主要功能是提供可靠的端到端数据传输服务，但并不是所有传输层协议都提供可靠服务，例如UDP协议就不提供可靠服务。传输层的主要协议包括TCP和UDP。4.参考答案：√解析：网络钓鱼攻击是一种常见的网络攻击手段，攻击者通过伪造银行官方网站或其他知名网站的登录页面，诱骗用户输入账号和密码，从而实施诈骗。这种攻击手段通常通过电子邮件、短信或社交媒体等途径传播。5.参考答案：√解析：访问控制列表（ACL）是一种基于策略的访问控制技术，可以限制网络设备之间的通信。ACL通过定义一系列规则，来决定哪些数据包可以或不可以通过网络设备，从而实现访问控制。6.参考答案：√解析：数据备份是数据恢复的主要手段之一，通常采用完全备份和增量备份两种方式。完全备份是指将所有数据备份到备份介质上，而增量备份则只备份自上次备份以来发生变化的数据，备份效率更高，但恢复过程相对复杂。7.参考答案：√解析：网络安全事件应急响应计划应包括事件发现、分析、处置和恢复等阶段。事件发现是指及时发现网络安全事件，分析是指对事件进行深入分析，处置是指采取措施控制事件影响，恢复是指恢复受影响的系统和数据。8.参考答案：√解析：恶意软件（Malware）包括病毒、蠕虫、木马和勒索软件等多种类型。这些恶意软件通过各种途径传播，对信息系统造成严重威胁，可能导致数据丢失、系统瘫痪等后果。9.参考答案：×解析：无线网络的安全威胁比有线网络更多，因此需要采取额外的安全措施。无线网络容易受到窃听、干扰和攻击，因此需要采取加密、认证和防火墙等措施来提高安全性。10.参考答案：√解析：信息安全风险评估的主要目的是确定信息系统面临的安全威胁和脆弱性。通过风险评估，可以识别出信息系统中的安全风险，并采取相应的措施来降低风险，从而提高信息系统的安全性。四、简答题1.参考答案：信息安全的基本属性包括机密性、完整性、可用性、可控性和不可否认性。机密性指信息不被未授权者获取；完整性指信息不被篡改；可用性指授权者能按需访问信息；可控性指对信息的传播和访问进行控制；不可否认性指确保行为人无法否认其行为。解析：本题考查信息安全的基本概念。机密性是防止信息泄露，完整性是保证信息准确，可用性是确保信息可访问，可控性是管理信息访问权限，不可否认性是防止抵赖。这些属性是信息安全的核心要素，广泛应用于信息安全体系设计和实践中。各属性之间相互关联，共同构成信息安全保障体系的基础。2.参考答案：对称加密算法和非对称加密算法的主要区别在于密钥的使用方式。对称加密算法使用相同的密钥进行加密和解密，速度快但密钥分发困难；非对称加密算法使用公钥和私钥，公钥加密私钥解密或私钥加密公钥解密，安全性高但速度较慢。解析：本题考查加密算法知识。对称加密如AES，效率高但密钥管理复杂；非对称加密如RSA，安全性好但计算量大。两者在密钥管理、速度和安全性上存在显著差异，适用于不同场景。对称加密适用于大量数据加密，非对称加密适用于密钥交换和数字签名。3.参考答案：常见的网络攻击类型包括：1）拒绝服务攻击（DoS/DDoS），通过大量请求耗尽目标资源；2）恶意软件攻击，如病毒、木马、勒索软件，破坏或窃取数据；3）网络钓鱼，通过伪造网站骗取用户信息。解析：本题考查网络攻击类型。DoS攻击使服务不可用，恶意软件直接破坏系统，钓鱼攻击利用心理骗取信息。这些攻击方式威胁网络安全，需采取相应防护措施。攻击手段不断演变，需持续关注新型攻击方式。4.参考答案：防火墙在信息安全防护中的作用是控制网络流量，防止未授权访问。其原理基于访问控制列表（ACL），通过检查数据包源地址、目的地址、端口等字段，决定是否允许通过。解析：本题考查防火墙知识。防火墙是网络边界的关键设备，工作在OSI模型的第三层至第七层。它可以实现包过滤、状态检测、代理服务等功能，是网络安全的第一道防线。正确配置防火墙规则对保障网络安全至关重要。5.参考答案：“零信任”安全模型的核心思想是“从不信任，始终验证”。它要求不依赖网络位置判断用户或设备是否可信，而是对每个访问请求进行身份验证和授权。解析：本题考查零信任模型。零信任模型颠覆了传统边界安全思路，强调最小权限原则，适用于云环境和分布式架构。它通过多因素认证、微隔离等技术，显著提升安全防护能力。6.参考答案：数据备份与恢复策略的重要性在于：1）防止数据丢失，如硬件故障、人为误操作；2）确保业务连续性，在灾难发生时快速恢复；3）满足合规要求，如数据备份法规规定。解析：本题考查数据备份知识。备份是数据安全的基础，恢复是保障业务运行的关键。制定合理的备份策略（全量/增量/差异备份）和恢复计划，对降低数据风险、保障业务稳定至关重要。7.参考答案：常见的身份认证方法包括：1）密码认证，使用用户名和密码验证身份；2）多因素认证（MFA），结合密码、动态令牌、生物特征等；3）证书认证，使用数字证书验证身份。解析：本题考查身份认证技术。密码认证最常见但易受破解，MFA安全性更高，证书认证适用于高安全场景。选择合适的认证方法需综合考虑安全性和易用性。8.参考答案：风险评估的主要步骤包括：1）资产识别，确定需保护的信息资产；2）威胁分析，识别潜在威胁源和攻击方式；3）脆弱性分析，发现系统弱点；4）风险计算，结合威胁概率和影响程度评估风险等级；5）制定应对措施，根据风险等级采取控制措施。解析：本题考查风险评估流程。风险评估是安全管理的核心环节，为安全投入提供依据。通过系统化分析，可以科学识别和管理安全风险，提升整体安全水平。五、案例分析1.参考答案：可能存在的安全风险包括数据泄露、合规性违规、网络带宽滥用等。有效的安全控制措施包括：①部署数据防泄漏（DLP）系统监控和阻止敏感数据外传；②实施网络准入控制（NAC）确保接入员工符合安全策略；③加强员工安全意识培训，禁止使用P2P等非法下载工具。解析：本案例考查内部威胁防范。P2P下载属于典型的内部威胁行为，防火墙和IDS主要防范外部攻击，对内部行为监控能力有限。解析需结合信息安全控制模型（如CIA三要素）分析风险，并给出分层防御措施。DLP系统通过内容检测实现数据防泄漏；NAC通过身份验证和设备检查确保合规接入；安全意识培训属于人员因素控制。各措施需体现技术、管理、人员三方面协同。2.参考答案：潜在风险点包括：①DMZ区Web服务器若未隔离可能导致内部网络暴露；②VPN隧道加密强度不足可能被破解；③远程办公用户终端安全管控缺失。改进建议：①采用VLAN隔离DMZ区与内部网络，部署Web应用防火墙（WAF）；②强制使用高强度加密协议（如TLS1.3）；③实施终端安全基线检查，强制安装防病毒软件。解析：本案例涉及网络架构安全设计。DMZ区设计必须遵循"隔离、过滤、最小权限"原则，WAF可防御SQL注入等常见攻击。VPN安全需关注加密算法（如AES-256）和密钥管理。终端安全是远程接入的关键环节，需结合零信任理念实施多因素认证。各建议需体现纵深防御思想。3.参考答案：可能原因包括：①权限继承配置错误；②角色权限划分不清晰；③定期权限审计缺失。权限管理方案：①建立基于角色的访问控制（RBAC）模型，明确DBA、开发人员等角色权限；②实施最小权限原则，禁止越权访问；③配置数据库审计功能，记录所有访问操作；④每月开展权限核查，及时撤销冗余权限。解析：本案例考查数据库安全。权限问题本质是访问控制失效，需结合Biba信息流模型分析。RBAC通过角色抽象简化管理，审计功能提供事后追溯，定期核查属于持续监控措