华为信息安全考试题库及答案解析

第第PAGE\MERGEFORMAT1页共NUMPAGES\MERGEFORMAT1页华为信息安全考试题库及答案解析（含答案及解析）姓名：科室/部门/班级：得分：题型单选题多选题判断题填空题简答题案例分析题总分得分

一、单选题（共20分）

1.在华为信息安全管理体系中，哪项属于第一层防御策略？（）

A.数据加密

B.防火墙配置

C.物理访问控制

D.安全意识培训

2.根据华为《网络安全管理办法》，员工离职后，哪项操作不属于强制要求？（）

A.撤销所有系统访问权限

B.交还公司设备

C.签署保密协议（离职后）

D.进行离职安全培训

3.在处理勒索病毒事件时，以下哪个步骤应优先执行？（）

A.支付赎金

B.断开受感染设备网络连接

C.寻求外部黑客帮助

D.彻底格式化硬盘

4.华为云服务中，哪种认证方式安全性最高？（）

A.用户名+密码

B.OTP动态口令

C.生物识别+多因素认证

D.邮箱验证码

5.根据ISO27001标准，信息安全策略的制定应遵循哪个原则？（）

A.经济性优先

B.完全隔离原则

C.风险导向原则

D.技术至上原则

6.在数据传输过程中，以下哪种加密方式属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

7.华为设备默认的SSH登录端口是多少？（）

A.22

B.3389

C.8080

D.443

8.根据零信任架构，以下哪项描述是正确的？（）

A.所有用户默认信任

B.基于身份验证放行

C.所有设备自动接入

D.忽略网络边界安全

9.在SSL/TLS协议中，哪个阶段用于密钥交换？（）

A.握手阶段

B.握手完成阶段

C.握手失败阶段

D.握手忽略阶段

10.华为云安全组规则中，“状态”字段默认值是什么？（）

A.丢弃

B.允许

C.阻止

D.未知

11.根据GDPR法规，处理敏感数据时，以下哪项属于“最小必要原则”要求？（）

A.收集越多数据越安全

B.仅收集完成任务所需数据

C.数据存储时间越长越好

D.忽略数据脱敏处理

12.在VPN配置中，“IPSec”通常用于哪种场景？（）

A.网站反向代理

B.远程接入加密

C.DNS解析加速

D.流量负载均衡

13.根据华为《数据安全规范》，哪些数据属于核心数据？（）

A.员工工资明细

B.客户联系方式

C.研发设计图纸

D.供应商信息

14.在日志审计中，哪种行为不属于异常检测指标？（）

A.登录失败次数过多

B.权限变更频繁

C.系统关机操作

D.正常业务访问

15.华为设备配置文件备份时，哪种方式最安全？（）

A.网络传输备份

B.U盘物理拷贝

C.云存储同步

D.电子邮件发送

16.根据NISTSP800-53，哪种控制措施属于“维护”类别？（）

A.多因素认证

B.自动备份

C.防火墙策略

D.入侵检测

17.在安全事件响应中，哪个阶段最先执行？（）

A.恢复阶段

B.调查阶段

C.准备阶段

D.事后总结

18.根据OWASPTop10，哪个漏洞最易被利用？（）

A.SQL注入

B.跨站脚本（XSS）

C.跨站请求伪造（CSRF）

D.安全配置错误

19.在无线网络安全中，哪种协议支持WPA3加密？（）

A.WEP

B.WPA2

C.WPA3

D.WPA

20.根据华为《供应链安全管理》要求，对第三方服务商的安全评估周期是多久？（）

A.每年一次

B.每季度一次

C.每月一次

D.按需评估

______（答案填写位置）______

二、多选题（共15分，多选、错选均不得分）

21.华为云安全组规则中，哪些条件可用于访问控制？（）

A.源IP地址

B.源端口

C.目标协议

D.目标端口

E.服务器类型

22.根据ISO27005，组织应考虑哪些风险来源？（）

A.自然灾害

B.恶意攻击

C.内部操作失误

D.技术漏洞

E.法规变更

23.在数据加密过程中，哪些属于非对称加密特点？（）

A.加密解密使用不同密钥

B.密钥分发困难

C.适合大量数据加密

D.速度较慢

E.通常用于数字签名

24.根据NIST800-207，零信任架构的核心原则包括哪些？（）

A.基于最小权限

B.多因素认证

C.常规访问控制

D.微隔离

E.实时验证

25.在安全事件响应中，“遏制”阶段的主要任务包括？（）

A.隔离受感染系统

B.收集证据

C.防止损害扩大

D.恢复业务

E.沟通协调

26.根据GDPR，个人数据泄露时，哪些情况需要通知监管机构？（）

A.数据泄露可能导致人格尊严受损

B.数据泄露规模超过200人

C.数据泄露涉及财务信息

D.数据泄露已通过技术手段控制

E.数据泄露未造成实际损失

27.在VPN配置中，哪些协议可用于加密传输？（）

A.IPsec

B.SSL/TLS

C.PPTP

D.L2TP

E.SSH

28.根据华为《访问控制策略》，哪些场景需实施严格权限控制？（）

A.核心系统管理

B.数据库访问

C.财务审批操作

D.日常办公访问

E.外部供应商接入

29.在无线网络安全中，哪些措施可增强WLAN防护？（）

A.WPA3加密

B.802.1X认证

C.MAC地址过滤

D.无线入侵检测

E.频段跳变

30.根据ISO27002，以下哪些属于物理安全控制措施？（）

A.门禁系统

B.视频监控

C.气体灭火

D.双因素认证

E.温湿度控制

______（答案填写位置）______

三、判断题（共10分，每题0.5分）

31.安全意识培训属于技术防御措施。

32.根据零信任架构，所有访问请求都需要实时验证。

33.在数据备份时，增量备份比完全备份更安全。

34.WEP加密方式已被证明完全不可破解。

35.安全事件响应计划应至少每年更新一次。

36.根据GDPR，匿名化处理后的数据不属于个人数据。

37.在配置防火墙时，默认情况下应允许所有流量。

38.IPSecVPN和SSLVPN都可用于网站加密。

39.根据华为《数据分类分级》要求，所有数据都必须强制加密存储。

40.安全风险评估只需要IT部门参与即可。

______（答案填写位置）______

四、填空题（共15分，每空1分）

41.华为云堡垒机服务通常使用______协议进行安全接入。

42.根据ISO27001，信息安全策略应至少明确______、______和______三大要素。

43.在处理勒索病毒事件时，应首先______感染源，然后进行系统恢复。

44.根据NIST800-207，零信任架构的核心思想是______。

45.在SSL/TLS协议中，证书颁发机构（CA）的作用是______。

46.华为设备默认的HTTPS端口号是______。

47.根据GDPR，个人数据的“最小必要原则”要求组织仅处理______的个人数据。

48.在VPN配置中，PPTP协议的加密强度______（较高/较低）。

49.根据华为《访问控制策略》，员工离职后，其系统权限应立即______。

50.在无线网络安全中，WPA2-PSK模式需要设置______位预共享密钥。

______（答案填写位置）______

五、简答题（共25分）

51.简述ISO27001信息安全管理体系的核心阶段及各阶段主要任务。（8分）

______（答题位置）______

52.在处理数据泄露事件时，应按哪些步骤进行？（7分）

______（答题位置）______

53.结合实际案例，说明如何通过技术手段防止勒索病毒传播？（10分）

______（答题位置）______

六、案例分析题（共15分）

案例背景：

某华为云客户因第三方服务商未按规定进行安全审计，导致其数据库遭受SQL注入攻击，敏感客户信息泄露。事件发生后，客户已采取以下措施：

-断开受感染数据库

-通知第三方服务商整改

-对泄露数据实施加密存储

-按要求上报监管机构

问题：

1.分析该事件暴露出的主要安全风险点。（5分）

2.提出改进数据安全的具体措施，并说明依据。（7分）

3.总结此类事件对组织管理的启示。（3分）

______（答题位置）______

参考答案及解析

参考答案

一、单选题

1.C2.D3.B4.C5.C6.B7.A8.B9.A10.B

11.B12.B13.C14.C15.B16.B17.C18.A19.C20.A

二、多选题

21.ABCD22.ABCDE23.ABDE24.ABDE25.ACE26.AB27.ABDE28.ABC29.ABCD30.ABC

三、判断题

31.×32.√33.×34.×35.√36.√37.×38.×39.×40.×

四、填空题

41.SSH

42.风险评估、安全目标、安全控制

43.隔离

44.信任永不自动授予

45.验证身份并签发证书

46.443

47.为实现特定目的所必需

48.较低

49.撤销

50.64

五、简答题

51.解析：

ISO27001核心阶段包括：

①准备阶段（策划）：识别信息资产、风险评估、确定安全目标；

②实施阶段（实施）：设计安全控制措施、配置技术平台、培训人员；

③评估阶段（监控与维护）：定期审计、评估有效性、持续改进。

各阶段需输出文档化证据，如风险评估报告、控制措施矩阵、内审记录等。

52.解析：

处理步骤：

①应急响应：立即隔离受感染系统、收集证据；

②调查分析：确定攻击路径、影响范围；

③补救恢复：修复漏洞、恢复数据；

④溯源追责：分析攻击者动机、评估第三方责任；

⑤改进预防：完善安全策略、加强监控。

53.解析：

技术手段：

①网络隔离：将核心数据库部署在独立VPC，禁止跨VPC访问；

②防火墙策略：配置精准访问规则，限制SQL注入常见端口（如1433/3306）；

③入侵检测：部署WAF或IDS监控异常SQL语句；

④数据加密：对数据库敏感字段（如密码）使用哈希加盐存储；

⑤第三方管理：强制服务商签署《数据安全责任书》，定期审计其系统。

依据：华为云《数据库安全最佳实践指南》及《网络安全法》要求。

六、案例分析题

1.解析：

风险点：

①第三方供应链安全管控缺失；

②数据库存在SQL注入漏洞；

③敏感数据未进行加密存储；

④安全事件上报流程执行不彻底。

2.解析：

改进措施：

①强化供应链管理：建立第三方安全准入机制，要求服务