2025年信息系统安全专家零信任架构中的移动设备管理（MDM）专题试卷及解析.pdfVIP

2025年信息系统安全专家零信任架构中的移动设备管理（MDM）专题试卷及解析1

2025年信息系统安全专家零信任架构中的移动设备管理

（MDM）专题试卷及解析

2025年信息系统安全专家零信任架构中的移动设备管理（MDM）专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在零信任架构中，移动设备管理（MDM）的核心原则是什么？

A、默认信任内部网络

B、基于设备的静态身份验证

C、永不信任，始终验证

D、仅依赖防火墙保护

【答案】C

【解析】正确答案是C。零信任架构的核心原则是“永不信任，始终验证”，即无论设

备位于何处，都必须经过严格的身份验证和授权。A选项错误，因为零信任不默认信任

任何网络；B选项错误，因为零信任强调动态验证而非静态身份；D选项错误，因为零

信任不依赖传统边界防御。知识点：零信任基本原则。易错点：混淆零信任与传统边界

安全模型。

2、MDM在零信任架构中的主要作用是什么？

A、仅管理设备硬件

B、确保设备符合安全策略

C、替代用户身份验证

D、限制设备功能

【答案】B

【解析】正确答案是B。MDM的主要作用是确保设备符合组织的安全策略，如加

密、补丁更新等。A选项错误，因为MDM不仅管理硬件；C选项错误，MDM不替代

用户身份验证；D选项错误，MDM的目的是安全而非限制功能。知识点：MDM功能。

易错点：误认为MDM仅管理硬件或替代身份验证。

3、以下哪项是零信任架构中MDM的关键技术？

A、VPN

B、设备健康检查

C、MAC地址过滤

D、静态IP分配

【答案】B

【解析】正确答案是B。设备健康检查是零信任中MDM的关键技术，用于动态评

估设备安全状态。A选项错误，VPN是传统网络技术；C选项错误，MAC地址过滤易

2025年信息系统安全专家零信任架构中的移动设备管理（MDM）专题试卷及解析2

被绕过；D选项错误，静态IP与零信任无关。知识点：MDM关键技术。易错点：混

淆传统网络技术与零信任技术。

4、在零信任架构中，MDM如何处理未注册设备？

A、允许访问但限制功能

B、完全阻止访问

C、仅允许访问公共资源

D、自动注册设备

【答案】B

【解析】正确答案是B。零信任架构中，未注册设备通常被完全阻止访问，以确保

安全。A选项错误，未注册设备不应被允许访问；C选项错误，公共资源也可能敏感；

D选项错误，自动注册可能引入风险。知识点：零信任访问控制。易错点：误认为未注

册设备可部分访问。

5、MDM在零信任架构中如何支持多因素认证（MFA）？

A、仅支持密码认证

B、强制设备级MFA

C、依赖用户手动配置

D、不与MFA集成

【答案】B

【解析】正确答案是B。MDM可强制设备级MFA，增强安全性。A选项错误，零信

任不依赖单一密码；C选项错误，MDM应自动配置；D选项错误，MDM通常与MFA

集成。知识点：MDM与MFA集成。易错点：误认为MDM不支持MFA。

6、以下哪项是零信任架构中MDM的典型挑战？

A、设备兼容性问题

B、过度依赖用户行为

C、缺乏管理工具

D、仅支持单一平台

【答案】A

【解析】正确答案是A。设备兼容性是MDM的常见挑战，因设备类型多样。B选

项错误，MDM不依赖用户行为；C选项错误，MDM工具丰富；D选项错误，MDM

通常支持多平台。知识点：MDM挑战。易错点：误认为MDM工具缺乏。

7、在零信任架构中，MDM如何处理设备丢失？

A、远程擦除数据

B、仅锁定屏幕

C、通知用户

D、忽略处理

2025年信息系统安全专家零信任架构中的移动设备管理（MDM）专题试卷及解析3

【答案】A

【解析】正确答案是A。远程擦除数据是MDM处理设备丢失的标准措施。B选项

错误，仅锁定不够；C选项错误，通知用户是辅助措施；D选项错误，忽略会泄露数据。

知识点：MDM安全措施。易错点：误认为锁定屏幕足够。

8、MDM在零信任架构中