2025年信息系统安全专家ABAC中的策略语言与规则引擎专题试卷及解析.pdfVIP

2025年信息系统安全专家ABAC中的策略语言与规则引擎专题试卷及解析1

2025年信息系统安全专家ABAC中的策略语言与规则引

擎专题试卷及解析

2025年信息系统安全专家ABAC中的策略语言与规则引擎专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在基于属性的访问控制（ABAC）中，策略语言的核心作用是什么？

A、定义用户身份认证方式

B、描述访问控制决策的逻辑规则

C、管理数据库加密密钥

D、监控网络流量异常

【答案】B

【解析】正确答案是B。策略语言是ABAC的核心组件，用于形式化描述访问控制

策略的逻辑规则，包括主体、客体、操作和环境属性的约束条件。A选项涉及身份认证

而非策略定义；C选项属于密钥管理范畴；D选项属于入侵检测功能。知识点：ABAC

策略语言功能。易错点：容易将策略语言与认证或加密功能混淆。

2、XACML（eXtensibleAccessControlMarkupLanguage）属于哪种类型的策略语

言？

A、过程式编程语言

B、声明式策略语言

C、脚本语言

D、查询语言

【答案】B

【解析】正确答案是B。XACML是W3C标准的声明式策略语言，通过XML格式

描述访问控制策略而非执行过程。A选项如C++属于过程式语言；C选项如Python

是脚本语言；D选项如SQL用于数据库查询。知识点：XACML语言特性。易错点：容

易因XML格式误判为查询语言。

3、ABAC规则引擎的主要工作流程是什么？

A、加密策略→解密→执行

B、收集属性→匹配策略→决策

C、记录日志→分析→报警

D、缓存数据→压缩→存储

【答案】B

【解析】正确答案是B。规则引擎通过实时收集主体/客体属性，与预定义策略匹配

后输出允许/拒绝决策。A选项涉及加密流程；C选项属于安全审计；D选项是数据处

理流程。知识点：规则引擎决策机制。易错点：容易忽略属性收集这一前置步骤。

2025年信息系统安全专家ABAC中的策略语言与规则引擎专题试卷及解析2

4、以下哪个不是ABAC策略的典型属性类别？

A、主体属性

B、客体属性

C、时间属性

D、硬件属性

【答案】D

【解析】正确答案是D。ABAC标准属性类别包括主体（如用户角色）、客体（如文

件密级）、操作（如读写）和环境（如时间地点）。硬件属性通常不属于核心属性类别。

知识点：ABAC属性分类。易错点：可能将环境属性误认为硬件属性。

5、策略决策点（PDP）在ABAC架构中的主要职责是？

A、存储用户凭证

B、执行访问控制决策

C、记录审计日志

D、管理网络连接

【答案】B

【解析】正确答案是B。PDP负责根据策略和属性做出访问决策，是ABAC架构的

核心决策组件。A选项由策略执行点（PEP）处理；C选项由策略管理点（PAP）负责；

D选项属于网络层功能。知识点：ABAC组件职责。易错点：容易混淆PDP与PEP

的功能。

6、在XACML策略中，元素的主要作用是？

A、定义策略适用范围

B、存储加密密钥

C、生成随机数

D、压缩数据

【答案】A

【解析】正确答案是A。元素通过属性约束定义策略适用的请求范围，实现策略的

精确匹配。B、C、D选项均与XACML无关。知识点：XACML元素功能。易错点：可

能误认为是数据存储元素。

7、以下哪种情况适合采用ABAC而非RBAC？

A、固定角色的企业系统

B、需要动态属性控制的云环境

C、简单的文件共享

D、无权限要求的公开服务

【答案】B

2025年信息系统安全专家ABAC中的策略语言与规则引擎专题试卷及解析3

【解析】正确答案是B。ABAC适合需要根据时间、