2025年信息系统安全专家PaaS环境下的秘密管理专题试卷及解析.pdf

2025年信息系统安全专家PAAS环境下的秘密管理专题试卷及解析1

2025年信息系统安全专家PaaS环境下的秘密管理专题试

卷及解析

2025年信息系统安全专家PaaS环境下的秘密管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在PaaS环境中，秘密管理的主要目标是？

A、提高应用部署速度

B、确保敏感数据（如API密钥、数据库密码）的安全存储和访问

C、优化资源利用率

D、简化容器编排

【答案】B

【解析】正确答案是B。PaaS环境下的秘密管理核心是保护敏感信息的安全，包括

存储、传输和访问控制。A、C、D虽然与PaaS相关，但不是秘密管理的直接目标。知

识点：秘密管理的定义和目标。易错点：容易将PaaS的其他功能与秘密管理混淆。

2、以下哪种PaaS秘密管理方案最适合动态、短生命周期的应用？

A、硬编码在配置文件中

B、使用环境变量

C、集成专用秘密管理工具（如HashiCorpVault）

D、存储在版本控制系统中

【答案】C

【解析】正确答案是C。专用秘密管理工具支持动态秘密生成和自动轮换，适合短

生命周期应用。A和D存在严重安全风险，B虽然常用但缺乏动态管理能力。知识点：

动态秘密管理。易错点：忽视动态秘密对短生命周期应用的重要性。

3、在PaaS环境中，秘密轮换的主要目的是？

A、减少存储成本

B、降低秘密泄露后的风险窗口

C、提高应用性能

D、简化部署流程

【答案】B

【解析】正确答案是B。秘密轮换通过定期更换敏感信息，减少泄露后的潜在危害。

A、C、D与轮换无关。知识点：秘密轮换的价值。易错点：混淆轮换与性能优化的关系。

4、以下哪项是PaaS秘密管理中“零信任”原则的体现？

A、默认信任所有内部流量

B、每次访问秘密时都需验证身份和权限

C、仅对外部访问进行认证

2025年信息系统安全专家PAAS环境下的秘密管理专题试卷及解析2

D、依赖网络隔离保护秘密

【答案】B

【解析】正确答案是B。零信任要求“永不信任，始终验证”，包括内部访问。A和C

违反零信任原则，D过于依赖网络边界。知识点：零信任架构。易错点：忽视内部访问

的验证需求。

5、在KubernetesPaaS环境中，Secret对象默认的存储方式是？

A、明文存储在etcd中

B、自动加密存储

C、仅存在于内存中

D、通过外部密钥管理系统加密

【答案】A

【解析】正确答案是A。KubernetesSecret默认仅Base64编码，实际为明文存储。

B和D需额外配置，C不符合事实。知识点：KubernetesSecret的默认行为。易错点：

误认为Base64编码等同于加密。

6、PaaS秘密管理中“审计日志”的主要作用是？

A、提高应用响应速度

B、追踪秘密的访问行为，满足合规要求

C、减少存储空间占用

D、自动化部署流程

【答案】B

【解析】正确答案是B。审计日志记录谁在何时访问了什么秘密，用于安全分析和

合规。A、C、D与审计无关。知识点：秘密管理的审计功能。易错点：忽视审计的合

规价值。

7、以下哪种PaaS秘密管理实践最可能导致“秘密sprawl”（秘密扩散）？

A、集中管理所有秘密

B、使用专用工具管理秘密

C、在多个应用中复制相同的秘密

D、定期轮换秘密

【答案】C

【解析】正确答案是C。秘密扩散指秘密分散在多处，增加管理难度和泄露风险。A、

B、D是最佳实践。知识点：秘密扩散的定义和危害。易错点：低估复制秘密的风险。

8、在PaaS环境中，访问控制策略（RBAC）对秘密管理的作用是？

A、自动生成秘密

B、限制用户和应用对秘密的访问权限

C、加密存储秘密

2025年信息系统安全专家PAAS环境下的秘密管理专题