2025年信息系统安全专家Windows平台病毒防护技术与组策略配置专题试卷及解析.pdfVIP

2025年信息系统安全专家WINDOWS平台病毒防护技术与组策略配置专题试卷及解析1

2025年信息系统安全专家Windows平台病毒防护技术与

组策略配置专题试卷及解析

2025年信息系统安全专家Windows平台病毒防护技术与组策略配置专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、在WindowsDefender中，用于实时监控文件活动并阻止恶意软件执行的核心功

能是？

A、快速扫描

B、实时保护

C、离线扫描

D、网络保护

【答案】B

【解析】正确答案是B。实时保护（RealtimeProtection）是WindowsDefender的

核心功能，它持续监控系统活动，在恶意软件执行前进行拦截。A选项快速扫描仅检查

常见位置；C选项离线扫描用于已感染系统的深度清理；D选项网络保护主要针对网络

威胁。知识点：WindowsDefender防护机制。易错点：混淆实时保护与扫描功能的区

别。

2、通过组策略配置WindowsDefender排除项时，正确的配置路径是？

A、计算机配置管理模板Windows组件WindowsDefender防病毒

B、用户配置管理模板系统WindowsDefender

C、计算机配置Windows设置安全设置WindowsDefender

D、用户配置Windows设置安全设置本地策略

【答案】A

【解析】正确答案是A。WindowsDefender的组策略配置位于计算机配置的管理模

板下，因为这是系统级安全设置。B和D路径错误；C路径缺少”Windows组件”层级。

知识点：组策略配置路径。易错点：混淆计算机配置与用户配置的应用范围。

3、WindowsDefenderApplicationControl（WDAC）的主要作用是？

A、检测网络钓鱼攻击

B、控制应用程序执行权限

C、加密用户数据

D、管理Windows更新

【答案】B

【解析】正确答案是B。WDAC是应用程序控制策略，通过白名单机制限制可执行

程序。A选项由SmartScreen处理；C选项属于BitLocker功能；D选项由WSUS管

2025年信息系统安全专家WINDOWS平台病毒防护技术与组策略配置专题试卷及解析2

理。知识点：Windows安全组件功能。易错点：将WDAC与AppLocker混淆。

4、在组策略中启用WindowsDefender云保护功能时，需要配置的选项是？

A、配置本地定义覆盖

B、加入MicrosoftMAPS

C、配置实时保护

D、设置扫描排除项

【答案】B

【解析】正确答案是B。MicrosoftMAPS（MicrosoftActiveProtectionService）是

云保护服务的正式名称。A选项用于本地规则优先；C选项是基础功能；D选项与云保

护无关。知识点：WindowsDefender云服务集成。易错点：不理解MAPS与云保护的

关系。

5、WindowsDefender中用于检测文件less攻击的功能模块是？

A、网络保护

B、受控文件夹访问

C、攻击面减少规则

D、内存完整性

【答案】C

【解析】正确答案是C。ASR规则专门针对高级攻击技术，包括fileless攻击。A选

项针对网络威胁；B选项保护文件不被篡改；D选项属于内核防护。知识点：高级威胁

防护技术。易错点：混淆ASR与内存保护的区别。

6、通过组策略配置WindowsDefender扫描计划时，应设置的策略项是？

A、配置扫描参数

B、指定扫描类型

C、配置计划扫描

D、设置扫描排除项

【答案】C

【解析】正确答案是C。“配置计划扫描”策略项专门用于设置扫描时间表。A选项是

通用设置；B选项仅指定扫描类型；D选项用于排除路径。知识点：WindowsDefender

自动化管理。易错点：混淆扫描参数与计划扫描的配置项。

7、WindowsDefen