2025年信息系统安全专家访问控制权限回收与清理专题试卷及解析.pdfVIP

2025年信息系统安全专家访问控制权限回收与清理专题试卷及解析1

2025年信息系统安全专家访问控制权限回收与清理专题试

卷及解析

2025年信息系统安全专家访问控制权限回收与清理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在访问控制权限回收过程中，以下哪种情况最需要立即执行权限清理？

A、员工岗位调整但仍在同一部门

B、员工长期休假但未离职

C、员工离职后账户仍处于激活状态

D、员工临时项目权限未及时撤销

【答案】C

【解析】正确答案是C。离职员工账户未回收是最高优先级的安全风险，可能被恶

意利用。A、B、D选项虽然也需要处理，但风险等级较低。知识点：权限回收优先级

原则。易错点：容易忽视离职账户的即时清理。

2、以下哪项不是权限清理的自动化工具应具备的核心功能？

A、权限使用情况统计分析

B、定期权限审查提醒

C、强制密码重置

D、权限异常行为检测

【答案】C

【解析】正确答案是C。强制密码重置属于账户管理功能，而非权限清理工具的核

心功能。A、B、D都是权限清理工具的关键功能。知识点：权限管理工具功能模块。易

错点：容易混淆账户管理和权限管理的功能边界。

3、在最小权限原则下，权限清理的最佳实践是？

A、保留所有历史权限以备审计

B、定期回收未使用权限

C、仅保留当前必需权限

D、按最高安全级别设置权限

【答案】C

【解析】正确答案是C。最小权限原则要求只保留当前必需权限。A违反最小权限

原则，B不够及时，D违反最小权限原则。知识点：最小权限原则。易错点：容易忽视”

当前”这一时间维度。

4、权限回收流程中，最关键的审计证据是？

A、权限申请表单

B、权限回收确认记录

2025年信息系统安全专家访问控制权限回收与清理专题试卷及解析2

C、系统日志文件

D、用户反馈记录

【答案】B

【解析】正确答案是B。权限回收确认记录是证明权限已被实际回收的直接证据。A

是申请阶段，C可能不完整，D不是正式证据。知识点：审计证据链完整性。易错点：

容易忽视确认记录的重要性。

5、以下哪种权限清理策略最适用于云计算环境？

A、定期批量清理

B、实时动态清理

C、按需手动清理

D、季度集中清理

【答案】B

【解析】正确答案是B。云环境需要实时动态清理以应对快速变化的资源状态。A、

D周期太长，C效率太低。知识点：云环境权限管理特点。易错点：容易沿用传统IT

环境的清理策略。

6、权限清理过程中，发现”幽灵权限”（无主权限）的最佳处理方式是？

A、立即删除

B、标记后暂存30天

C、转移给默认管理员

D、通知原部门处理

【答案】A

【解析】正确答案是A。幽灵权限存在安全风险应立即删除。B、C、D都会延长风

险暴露时间。知识点：孤立权限处理原则。易错点：容易忽视幽灵权限的即时危险性。

7、以下哪项指标最能衡量权限清理工作的有效性？

A、清理的权限数量

B、清理频率

C、剩余权限合规率

D、用户满意度

【答案】C

【解析】正确答案是C。合规率直接反映清理后的权限状态是否安全。A、B是过程

指标，D不是安全指标。知识点：权限管理效果评估。易错点：容易关注过程指标而非

结果指标。

8、在权限回收过程中，以下哪种做法最符合”零信任”安全理念？

A、基于信任关系保留权限

B、默认回收所有权限

2025年信息系统安全专家访问控制权限回收与清理专题试卷及解析3

C、按部门保留基础权限

D、保留历史权限记录

【答案】B

【解析】正确答案是B。零信任要求默认不信任任何权限，需重新验证。A、C违反

零信任原则，D与回收无关。知识点：零信任架构。易错点：容易混淆