2025年信息系统安全专家大数据云平台安全专题试卷及解析.pdf

2025年信息系统安全专家大数据云平台安全专题试卷及解析1

2025年信息系统安全专家大数据云平台安全专题试卷及解

析

2025年信息系统安全专家大数据云平台安全专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在大数据云平台环境中，以下哪项技术主要用于确保数据在传输过程中的机密

性？

A、数据脱敏

B、SSL/TLS加密

C、访问控制列表

D、数据备份

【答案】B

【解析】正确答案是B。SSL/TLS加密协议是保障网络传输数据机密性的核心技术，

通过加密通道防止数据被窃听。A选项数据脱敏主要用于静态数据保护；C选项访问控

制列表用于权限管理；D选项数据备份用于灾难恢复。知识点：传输层安全协议。易错

点：混淆数据传输加密与静态数据保护技术。

2、云平台中”责任共担模型”通常指云服务商负责以下哪项安全？

A、客户数据分类

B、物理基础设施安全

C、应用程序代码审计

D、用户身份认证

【答案】B

【解析】正确答案是B。根据责任共担模型，云服务商负责底层物理设施安全，包

括数据中心、网络硬件等。A、C、D选项均属于客户责任范围。知识点：云安全责任

划分。易错点：误认为云服务商承担所有安全责任。

3、在大数据平台中，Hadoop生态系统用于实现细粒度权限控制的组件是？

A、HDFS

B、MapReduce

C、Ranger

D、YARN

【答案】C

【解析】正确答案是C。ApacheRanger是Hadoop平台的权限管理框架，提供基于

角色的访问控制。A选项HDFS是分布式文件系统；B选项MapReduce是计算框架；

D选项YARN是资源调度器。知识点：Hadoop安全组件。易错点：混淆Hadoop各组

件功能。

2025年信息系统安全专家大数据云平台安全专题试卷及解析2

4、云环境中检测异常访问行为最有效的技术是？

A、静态代码分析

B、用户行为分析（UBA）

C、漏洞扫描

D、数据加密

【答案】B

【解析】正确答案是B。UBA通过建立用户行为基线，能实时检测异常访问模式。

A选项用于开发阶段；C选项发现已知漏洞；D选项防止数据泄露但无法检测行为异

常。知识点：异常检测技术。易错点：忽视行为分析在云安全中的重要性。

5、GDPR要求数据控制者必须采取的”数据保护设计”原则是指？

A、事后补救措施

B、安全事件响应

C、将隐私保护融入系统设计

D、定期安全审计

【答案】C

【解析】正确答案是C。“数据保护设计”（PrivacybyDesign）要求在系统设计阶段

就考虑隐私保护。A、B、D选项均为事后或周期性措施。知识点：隐私保护原则。易

错点：误解为技术实现而非设计理念。

6、在容器安全中，以下哪项措施最能有效防止镜像供应链攻击？

A、限制容器资源使用

B、使用镜像签名验证

C、定期更新宿主机

D、实施网络隔离

【答案】B

【解析】正确答案是B。镜像签名验证可确保镜像来源可信，防止篡改。A选项防

止资源滥用；C选项保护宿主机；D选项限制横向移动。知识点：容器供应链安全。易

错点：忽视镜像完整性验证的重要性。

7、大数据平台中实现数据血缘追踪的主要目的是？

A、提升查询性能

B、满足合规审计要求

C、减少存储成本

D、简化数据备份

【答案】B

【解析】正确答案是B。数据血缘追踪记录数据流转过程，是GDPR等法规要求的

审计基础。A、C、D选项均非主要目的。知识点：数据治理。易错点：混淆技术优化

2025年信息系统安全专家大数据云平台安全专题试卷及解析3

与合规需求。

8、云环境中”零信任”安全模型的核心原则是？

A、默认