2025年信息系统安全专家身份认证系统选型与供应商评估专题试卷及解析.pdfVIP

2025年信息系统安全专家身份认证系统选型与供应商评估专题试卷及解析1

2025年信息系统安全专家身份认证系统选型与供应商评估

专题试卷及解析

2025年信息系统安全专家身份认证系统选型与供应商评估专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在身份认证系统选型过程中，以下哪项因素应作为首要考虑的技术指标？

A、供应商品牌知名度

B、系统与现有IT架构的兼容性

C、采购成本

D、用户界面美观度

【答案】B

【解析】正确答案是B。系统与现有IT架构的兼容性是确保身份认证系统能够顺

利部署和运行的基础，直接影响实施效果和长期维护成本。A选项品牌知名度虽重要但

非技术核心；C选项成本是经济因素而非技术指标；D选项UI美观度属于用户体验范

畴，重要性低于系统兼容性。知识点：系统选型技术评估维度。易错点：容易被品牌或

成本因素干扰而忽视技术可行性。

2、以下哪种认证方式在移动端应用中安全性最高？

A、静态密码

B、短信验证码

C、生物特征识别（如指纹/面部）

D、基于硬件的动态令牌

【答案】D

【解析】正确答案是D。硬件动态令牌提供独立于移动设备的动态密码，能有效防

止SIM卡劫持等移动端特有风险。C选项生物识别虽便捷但存在被复制风险；B选项

短信验证码易受中间人攻击；A选项静态密码安全性最低。知识点：多因素认证技术对

比。易错点：过度依赖生物识别而忽视其物理复制可能性。

3、评估供应商时，以下哪项文档最能反映其系统安全性？

A、产品宣传手册

B、ISO27001认证证书

C、客户成功案例

D、报价单

【答案】B

【解析】正确答案是B。ISO27001是国际公认的信息安全管理体系标准，证明供应

商具备系统化的安全管控能力。A选项宣传材料存在夸大可能；C案例可能经过筛选；

2025年信息系统安全专家身份认证系统选型与供应商评估专题试卷及解析2

D报价单与安全无关。知识点：供应商安全资质评估。易错点：将营销材料等同于技术

证明。

4、在联邦身份认证场景中，以下哪个协议最适合跨企业单点登录？

A、LDAP

B、OAuth2.0

C、SAML2.0

D、RADIUS

【答案】C

【解析】正确答案是C。SAML2.0专为跨域身份认证设计，支持企业级SSO。B选

项OAuth侧重授权而非认证；A选项LDAP主要用于目录服务；D选项RADIUS适

用于网络接入认证。知识点：身份认证协议适用场景。易错点：混淆OAuth与SAML

的功能定位。

5、以下哪项不属于身份认证系统的合规性评估要点？

A、GDPR数据保护要求

B、等保2.0三级要求

C、供应商员工数量

D、密码策略复杂度

【答案】C

【解析】正确答案是C。供应商员工数量与系统合规性无直接关联。A、B、D分别

涉及国际隐私法规、国内安全标准和密码策略，都是合规评估核心内容。知识点：合规

性评估框架。易错点：将供应商规模误认为合规要素。

6、在供应商评估中，以下哪种方法最适合验证系统实际性能？

A、查阅技术白皮书

B、进行POC测试

C、参加产品演示

D、阅读客户评价

【答案】B

【解析】正确答案是B。POC（概念验证）能真实反映系统在特定环境下的性能表

现。A白皮书可能存在理论优化；C演示环境与生产环境有差异；D评价主观性强。知

识点：供应商技术验证方法。易错点：过度依赖演示而忽视实际测试。

7、以下哪项是零信任架构中身份认证的核心原则？

A、默认信任内网流量

B、基于角色的静态授权

C、持续验证和最小权限

D、单次认证长期有效

2025年信息系统安全专家身份认证系统选型与供应商评估专题试卷及解析3

【答案】C