工信部安全b证考试题库及答案解析

第第PAGE\MERGEFORMAT1页共NUMPAGES\MERGEFORMAT1页工信部安全b证考试题库及答案解析（含答案及解析）姓名：科室/部门/班级：得分：题型单选题多选题判断题填空题简答题案例分析题总分得分

一、单选题（共20分）

1.在进行网络设备配置时，以下哪种操作最符合安全规范？

（）

A.直接在公共网络环境下远程登录设备进行配置

B.使用默认密码进行初始设置，后续再修改

C.通过加密通道（如SSH）进行设备管理

D.将设备管理接口绑定到非标准端口以避免扫描

2.根据等保2.0标准，以下哪个等级适用于重要行业的关键信息基础设施？

（）

A.等级I

B.等级II

C.等级III

D.等级IV

3.在进行漏洞扫描时，发现某服务器存在SMB服务未授权访问风险，以下哪种修复措施最直接有效？

（）

A.禁用SMB服务

B.修改SMB服务默认端口

C.关闭服务器防火墙

D.在防火墙中添加访问控制策略限制特定IP访问

4.根据网络安全法，以下哪种行为属于非法侵入计算机信息系统？

（）

A.对自有的信息系统进行安全测试

B.在公共Wi-Fi网络中访问未加密的网页

C.利用已知漏洞攻击未授权的系统

D.参与网络安全漏洞悬赏计划

5.在处理敏感数据时，以下哪种加密方式最适合存储环境？

（）

A.对称加密（如AES）

B.非对称加密（如RSA）

C.哈希加密（如MD5）

D.Base64编码

6.某企业网络遭受钓鱼邮件攻击，员工点击恶意链接导致账户被盗。以下哪项措施最能降低此类风险？

（）

A.定期更换员工密码

B.启用多因素认证（MFA）

C.禁止员工访问外部邮件

D.安装更强的杀毒软件

7.根据关键信息基础设施安全保护条例，以下哪个部门负责统筹协调网络安全工作？

（）

A.公安部

B.工业和信息化部

C.国家互联网信息办公室

D.国家发展和改革委员会

8.在进行安全设备部署时，以下哪种做法最能体现纵深防御理念？

（）

A.仅部署防火墙作为唯一安全设备

B.在边界、内部网络和终端均部署安全设备

C.仅在核心数据存储区域部署入侵检测系统

D.仅依赖人工安全巡检

9.根据数据安全法，以下哪种行为属于合法的数据跨境传输？

（）

A.未获得用户同意即传输个人信息至境外

B.通过第三方云服务商传输数据至国外

C.仅传输脱敏后的聚合数据

D.在境内存储加密后的数据后传输至境外

10.在进行应急响应演练时，以下哪个环节最关键？

（）

A.演练前的准备工作

B.演练过程中的问题发现

C.演练后的总结改进

D.演练参与人员的选拔

11.根据密码法，以下哪种密码强度要求适用于重要信息系统？

（）

A.6位数字密码

B.8位包含大小写字母和数字的密码

C.任意8位字符密码

D.生物识别认证（如指纹）

12.在进行安全审计时，以下哪种日志记录最能帮助追溯攻击行为？

（）

A.应用程序访问日志

B.系统登录日志

C.防火墙拦截日志

D.用户操作日志

13.根据网络安全等级保护制度，以下哪个等级要求对系统进行定级备案？

（）

A.等级I

B.等级II

C.等级III

D.等级IV

14.在处理勒索病毒事件时，以下哪种做法最符合安全规范？

（）

A.立即支付赎金以恢复数据

B.尝试自行破解病毒

C.切断受感染设备网络连接，联系专业机构

D.删除所有文件以避免病毒传播

15.根据网络安全等级保护2.0标准，以下哪个等级要求对系统进行年度测评？

（）

A.等级I

B.等级II

C.等级III

D.等级IV

16.在进行安全意识培训时，以下哪种内容最能提高员工风险识别能力？

（）

A.讲解最新的安全设备技术

B.案例分析常见的网络攻击手法

C.介绍行业最新的安全标准

D.演示复杂的安全配置操作

17.根据关键信息基础设施安全保护条例，以下哪个部门负责网络安全监测预警？

（）

A.公安部

B.工业和信息化部

C.国家互联网信息办公室

D.国家能源局

18.在进行数据备份时，以下哪种方式最能防止数据丢失？

（）

A.仅在本地存储数据

B.仅使用云备份服务

C.本地存储+云备份双重备份

D.定期手动拷贝数据

19.根据网络安全法，以下哪种行为属于非法侵入计算机信息系统？

（）

A.对自有的信息系统进行安全测试

B.在公共Wi-Fi网络中访问未加密的网页

C.利用已知漏洞攻击未授权的系统

D.参与网络安全漏洞悬赏计划

20.在进行安全设备选型时，以下哪个因素最不重要？

（）

A.设备的兼容性

B.设备的品牌知名度

C.设备的性能指标

D.设备的成本预算

二、多选题（共15分，多选、错选均不得分）

21.以下哪些措施有助于提高网络安全防护能力？

（）

A.定期更新系统补丁

B.禁用不必要的服务端口

C.使用弱密码

D.部署入侵检测系统

22.根据数据安全法，以下哪些行为属于合法的数据处理活动？

（）

A.在用户明确同意的情况下收集个人信息

B.对数据进行去标识化处理

C.未获得用户同意即传输数据至境外

D.仅传输脱敏后的聚合数据

23.在进行应急响应时，以下哪些环节属于关键步骤？

（）

A.事件发现与评估

B.证据收集与固定

C.恢复系统运行

D.演练总结改进

24.根据网络安全等级保护2.0标准，以下哪些等级要求对系统进行定级备案？

（）

A.等级I

B.等级II

C.等级III

D.等级IV

25.在处理勒索病毒事件时，以下哪些做法有助于降低损失？

（）

A.立即支付赎金以恢复数据

B.切断受感染设备网络连接

C.备份数据并隔离系统

D.联系专业机构进行溯源

26.根据关键信息基础设施安全保护条例，以下哪些部门参与网络安全监管？

（）

A.公安部

B.工业和信息化部

C.国家互联网信息办公室

D.国家能源局

27.在进行安全意识培训时，以下哪些内容最能提高员工风险识别能力？

（）

A.讲解钓鱼邮件的识别方法

B.案例分析常见的网络攻击手法

C.介绍行业最新的安全标准

D.演示复杂的安全配置操作

28.根据数据安全法，以下哪些行为属于非法的数据处理活动？

（）

A.在用户明确同意的情况下收集个人信息

B.对数据进行去标识化处理

C.未获得用户同意即传输数据至境外

D.仅传输脱敏后的聚合数据

29.在进行安全设备选型时，以下哪些因素需要考虑？

（）

A.设备的兼容性

B.设备的品牌知名度

C.设备的性能指标

D.设备的成本预算

30.根据密码法，以下哪些密码强度要求适用于重要信息系统？

（）

A.6位数字密码

B.8位包含大小写字母和数字的密码

C.任意8位字符密码

D.生物识别认证（如指纹）

三、判断题（共10分，每题0.5分）

31.等级保护制度适用于所有信息系统。（）

32.非法侵入计算机信息系统属于合法行为，只要不造成损失。（）

33.对称加密算法的加解密使用相同密钥。（）

34.勒索病毒攻击属于网络钓鱼攻击的一种。（）

35.数据跨境传输必须获得用户同意。（）

36.安全设备部署越多，网络安全防护能力越强。（）

37.入侵检测系统（IDS）可以主动防御网络攻击。（）

38.安全意识培训只需每年进行一次。（）

39.关键信息基础设施运营者必须自行开展安全监测预警。（）

40.网络安全等级保护测评机构必须具备相应资质。（）

四、填空题（共10空，每空1分，共10分）

41.根据网络安全法，网络运营者应当采取技术措施，______、______网络安全风险。

42.等保2.0标准要求信息系统运营者建立______、______的安全管理制度。

43.在处理勒索病毒事件时，应首先______、______，再联系专业机构。

44.数据安全法规定，个人信息处理者应当采取______措施，保障个人信息安全。

45.根据关键信息基础设施安全保护条例，______是网络安全工作的最高原则。

46.网络安全等级保护测评分为______、______、______三个阶段。

47.安全意识培训应至少______开展一次，并形成培训记录。

48.数据跨境传输必须符合______、______的要求。

49.根据密码法，重要信息系统密码等级分为______、______、______三个等级。

50.入侵检测系统（IDS）的主要功能是______、______网络安全事件。

五、简答题（共3题，每题5分，共15分）

51.简述网络安全等级保护2.0标准的核心要求。

52.结合实际案例，分析勒索病毒攻击的常见传播途径及防范措施。

53.阐述数据跨境传输的主要风险及合规要求。

六、案例分析题（共1题，25分）

案例背景：

某制造企业核心生产系统遭受勒索病毒攻击，导致大量生产数据被加密，系统无法正常启动。经调查，攻击者通过邮件附件中的恶意Excel文件进行传播，员工点击附件后病毒自动执行。企业安全团队已采取以下措施：

1.切断受感染设备的网络连接；

2.备份数据并隔离系统；

3.联系专业机构进行溯源和恢复。

问题：

1.分析该案例中勒索病毒攻击的传播途径及影响。

2.提出针对该案例的应急响应改进措施及长效防范建议。

3.总结该案例对企业网络安全管理的启示。

参考答案及解析

参考答案

一、单选题

1.C2.B3.D4.C5.A6.B7.B8.B9.C10.C

11.B12.C13.B14.C15.C16.B17.B18.C19.C20.B

二、多选题

21.AB22.AB23.ABC24.ABC25.BC26.ABCD27.AB28.C29.ACD30.B

三、判断题

31.×32.×33.√34.×35.×36.×37.×38.×39.×40.√

四、填空题

41.识别控制

42.安全策略安全操作规程

43.切断连接收集证据

44.安全技术

45.国家安全

46.预备阶段摸底阶段实施阶段

47.每年

48.安全标准法律法规

49.Ⅰ级Ⅱ级Ⅲ级

50.监测报警

五、简答题

51.答：

①构建五级防护体系（边界、区域、通信、计算、应用）；

②强化技术防护措施（访问控制、入侵检测、数据加密）；

③建立安全管理制度（安全策略、操作规程、应急响应）；

④定期开展安全测评与整改。

52.答：

传播途径：①邮件附件（恶意Excel文件）、②恶意网站下载、③漏洞利用；

防范措施：①加强邮件安全审计（附件扫描）、②定期系统补丁更新、③用户安全意识培训、④多因素认证。

53.答：

风险：①数据泄露、②法律责任、③业务中断；

合规要求：①用户同意、②数据脱敏、③签订安全协议、④境外存储合规。

六、案例分析题

1.答：

传播途径：员工点击恶意邮件附件，病毒通过本地网络扩散至核心生产系统；

影响：①数据加密无法访问、②生产停摆、③恢复成本高。

2.答：

改进措施：①部署邮件安全网关（附件扫描）、②启用终端检测与响应（EDR）、③强化用户认证（MFA）；

长效建议：①建立数据备份与恢复机制、②定期应急演练、③完善安全管理制度。

3.答：

启示：①漏洞管理需加强、②用户安全意识是第一道防线、③应急响应需专业化、④安全投入需持续化。

解析部分

一、单选题解析

1.C.解析：通过加密通道（如SSH）符合安全规范，可防止传输过程中被窃取。A错误，公共网络存在风险；B错误，默认密码易被破解；D错误，非标准端口无法避免扫描。

2.B.解析：等保2.0中等级II适用于重要行业的关键信息基础设施。等级I适用于普通信息系统。

3.D.解析：防火墙访问控制最直接，可限制特定IP访问SMB服务。A错误，禁用服务会导致业务中断；B错误，仅修改端口无法阻止攻击；C错误，关闭防火墙失去防护。

4.C.解析：非法侵入计算机信息系统属于违法行为，A、B、D均为合法行为。

5.A.解析：对称加密加解密效率高，适合存储环境。非对称加密适用于密钥交换；哈希加密不可逆；Base64仅编码。

6.B.解析：MFA可防止密码被盗用，A、C、D效果有限。

7.B.解析：工信部统筹协调关键信息基础设施安全工作。

8.B.解析：纵深防御要求多层防护，边界、内部、终端均需部署。

9.C.解析：脱敏数据传输符合合规要求。A、B、D存在风险。

10.C.解析：演练后总结改进最关键，可优化应急流程。

11.B.解析：重要系统需8位含大小写字母和数字。

12.C.解析：防火墙拦截日志可追溯攻击行为。

13.B.解析：等级II要求定级备案。

14.C.解析：切断连接、联系专业机构符合规范。A、B、D存在风险。

15.C.解析：等级III要求年度测评。

16.B.解析：案例分析比技术讲解更易识别风险。

17.B.解析：工信部负责关键信息基础设施安全监管。

18.C.解析：双重备份最可靠。

19.C.解析：利用漏洞攻击未授权系统属于非法侵入。

20.B.解析：品牌知名度与安全性能无关。

二、多选题解析

21.AB.解析：A通过补丁修复漏洞；B限制端口减少攻击面。C弱密码易被破解；DIDS仅检测，无法主动防御。

22.AB.解析：A符合用户同意原则；B脱敏数据合规。C、D存在风险。

23.ABC.解析：事件评估、证据收集、系统恢复是关键步骤。演练总结非核心环节。

24.ABC.解析：等级I-III要求定级备案。等级IV仅备案。

25.BC.解析：切断连接防止扩散；备份隔离可恢复数据。A错误，支付赎金不可取；D溯源需专业工具。

26.ABCD.解析：工信部、公安部、网信办、能源局均参与监管。

27.AB.解析：A、B有助于识别风险。C、D效果有限。

28.C.解析：未获同意传输数据属违法行为。

29.ACD.解析：兼容性、性能、成本需考虑。品牌知名度非关键因素。

30.B.解析：重要系统需8位含大小写字母和数字。

三、判断题解析

31.×.解析：等级保护仅适用于重要信息系统。

32.×.解析：非法侵入始终违法，无论是否造成损失。

33.√.解析：对称加密算法加解密使用相同密钥。

34.×.解析：勒索病毒是加密攻击，钓鱼是欺骗攻击。

35.×.解析：去标识化数据可无需用户同意。

36.×.解析：设备越多未必更安全，需合理规划。

37.×.解析：IDS仅检测