上海铁路局网络安全题库及答案解析

第第PAGE\MERGEFORMAT1页共NUMPAGES\MERGEFORMAT1页上海铁路局网络安全题库及答案解析（含答案及解析）姓名：科室/部门/班级：得分：题型单选题多选题判断题填空题简答题案例分析题总分得分一、单选题（共20分）

1.在铁路网络安全管理中，以下哪项属于被动防御措施？

（）A.防火墙

（）B.入侵检测系统

（）C.漏洞扫描

（）D.安全审计日志

2.根据上海铁路局《网络安全管理办法》规定，核心业务系统的数据备份频率至少应达到？

（）A.每日

（）B.每周

（）C.每月

（）D.每季度

3.铁路通信网中，采用TCP/IP协议栈的哪个层次负责数据分段与重组？

（）A.应用层

（）B.传输层

（）C.网络层

（）D.数据链路层

4.当铁路调度系统遭遇拒绝服务攻击时，以下哪项应急响应措施优先级最高？

（）A.清理攻击源

（）B.启动备用系统

（）C.限制访问流量

（）D.通知上级主管部门

5.上海铁路局规定，涉密计算机与互联网连接必须采用？

（）A.VPN技术

（）B.代理服务器

（）C.专线隔离

（）D.虚拟局域网

6.铁路信号系统网络安全等级保护测评中，要求的核心功能安全要求不包括？

（）A.身份鉴别

（）B.数据完整性

（）C.账户锁定策略

（）D.日志审计

7.在铁路视频监控系统（CCTV）中，采用3DES加密算法时，密钥长度为？

（）A.56位

（）B.64位

（）C.112位

（）D.168位

8.铁路旅客服务系统（12306）的Web应用若存在SQL注入漏洞，攻击者可能直接获取？

（）A.用户密码

（）B.服务器物理地址

（）C.网络拓扑图

（）D.设备运行日志

9.根据国家《网络安全等级保护条例》，铁路行车指挥系统应达到哪个安全保护等级？

（）A.等级保护1级

（）B.等级保护2级

（）C.等级保护3级

（）D.等级保护4级

10.铁路无线通信设备（GSM-R）的安全防护重点不包括？

（）A.信号干扰

（）B.电磁屏蔽

（）C.网络隔离

（）D.身份认证

11.上海铁路局网络安全事件应急预案中，哪个环节属于事后处置阶段？

（）A.响应评估

（）B.安全加固

（）C.恢复运行

（）D.信息通报

12.铁路自动化系统（CTC）的工业控制协议（如Modbus）传输时，若未使用加密措施，主要风险是？

（）A.数据泄露

（）B.系统崩溃

（）C.身份伪造

（）D.设备过载

13.铁路核心机房UPS电源后备时间设计，通常要求至少满足？

（）A.15分钟

（）B.30分钟

（）C.1小时

（）D.3小时

14.根据《铁路网络安全技术要求》（TB/T3420-2018），以下哪种入侵检测方式适用于铁路关键业务系统？

（）A.误报率优先

（）B.漏报率优先

（）C.实时响应优先

（）D.误操作率优先

15.铁路移动应用（APP）开发时，若未进行代码混淆处理，主要导致？

（）A.功能异常

（）B.证书失效

（）C.易被逆向分析

（）D.存储空间增大

16.铁路网络安全巡检中，发现某交换机存在默认口令，正确的处理方式是？

（）A.更改口令并记录

（）B.忽略该风险

（）C.禁用该端口

（）D.通知运维主管

17.铁路数据中心服务器部署时，采用“热备份”方案的主要目的是？

（）A.提高存储容量

（）B.增强业务连续性

（）C.降低能耗

（）D.优化散热

18.铁路网络安全审计日志保存期限，根据《网络安全法》规定至少应保留？

（）A.3个月

（）B.6个月

（）C.12个月

（）D.36个月

19.铁路应急通信车配备的卫星终端，若未采取访问控制措施，可能存在？

（）A.信号中断

（）B.非法接入

（）C.信号衰减

（）D.功率不足

20.铁路网络安全培训中，要求员工掌握的“三不”原则不包括？

（）A.不轻易点击不明链接

（）B.不使用强口令

（）C.不随意插拔设备

（）D.不泄露工作密码

二、多选题（共15分，多选、错选均不得分）

21.铁路网络安全风险评估中，通常从哪三个维度分析威胁因素？

（）A.事件发生可能性

（）B.影响范围

（）C.恢复成本

（）D.漏洞利用难度

22.铁路信息系统物理安全防护措施包括？

（）A.门禁系统

（）B.视频监控

（）C.温湿度监控

（）D.气体灭火

23.根据上海铁路局《网络安全应急响应规程》，应急响应小组一般应包含哪些部门？

（）A.运营管理部

（）B.信息技术部

（）C.安保卫处

（）D.客运服务部

24.铁路网络安全等级保护测评中，访谈环节需重点关注哪些内容？

（）A.安全管理制度

（）B.技术防护措施

（）C.人员操作规范

（）D.应急处置流程

25.铁路无线通信系统（GSM-R）面临的主要安全威胁包括？

（）A.信号窃听

（）B.身份冒充

（）C.非法接入

（）D.电磁干扰

26.铁路网络安全培训中，员工需掌握的密码管理要求包括？

（）A.定期更换

（）B.复杂度要求

（）C.一密多用

（）D.告知他人

27.铁路自动化控制系统（如ECP）的安全防护需满足？

（）A.实时性要求

（）B.高可靠性

（）C.数据加密

（）D.访问控制

28.铁路网络安全事件处置中，哪些环节属于前期准备阶段？

（）A.技术预案制定

（）B.设备维护保养

（）C.响应工具准备

（）D.人员培训考核

29.铁路网络安全合规性要求涉及哪些标准？

（）A.《网络安全法》

（）B.《等级保护条例》

（）C.《个人信息保护法》

（）D.《铁路技术标准》

30.铁路网络安全巡检中，需重点检查的设备包括？

（）A.防火墙日志

（）B.服务器端口状态

（）C.操作系统补丁

（）D.应用程序版本

三、判断题（共10分，每题0.5分）

31.铁路网络安全等级保护测评只能由第三方机构实施。（×）

32.铁路通信网中，采用MPLSVPN技术可提高数据传输安全性。（√）

33.铁路行车调度系统允许使用公共邮箱传输涉密信息。（×）

34.铁路网络安全应急演练需每年至少开展一次。（√）

35.铁路核心系统数据备份时，采用增量备份比全量备份效率更高。（√）

36.铁路网络安全事件报告应包含事件处置措施及责任追究内容。（√）

37.铁路无线通信设备默认口令一般无需修改即可使用。（×）

38.铁路网络安全巡检时，发现某个交换机端口处于“启用”状态即可视为安全。（×）

39.铁路网络安全等级保护测评中，系统定级需由主管部门审批。（√）

40.铁路网络安全培训中，可允许员工将口令写在便签上贴在电脑旁。（×）

四、填空题（共10空，每空1分，共10分）

41.铁路网络安全事件应急响应流程一般包括：准备阶段、______、处置阶段、______四个阶段。

42.根据《铁路网络安全管理办法》，核心业务系统访问需遵循______原则，即“______、______、______”。

43.铁路网络安全等级保护测评中，测评对象应提供______、______、______等技术文档。

44.铁路无线通信系统（GSM-R）采用______认证机制，需满足______、______、______三个安全要求。

45.铁路网络安全事件报告应包含事件发生时间、______、______、______、______等要素。

五、简答题（共3题，每题5分，共15分）

46.简述铁路网络安全等级保护测评的主要流程。

47.铁路网络安全应急响应中，前期准备阶段需重点做好哪些工作？

48.铁路网络安全培训中，如何提高员工的防范意识？

六、案例分析题（共1题，共25分）

案例背景：某铁路局调度中心核心业务系统遭遇勒索病毒攻击，导致部分行车数据被加密，系统无法正常访问。应急小组在处置过程中发现以下情况：

（1）攻击者通过钓鱼邮件传播病毒，部分员工点击了恶意附件；

（2）备份数据因存储介质物理损坏未能及时恢复；

（3）系统未部署行为检测系统，无法快速定位攻击源。

问题：

（1）分析该案例中导致系统被攻击的主要原因有哪些？

（2）针对此类事件，应采取哪些防范措施和应急处置措施？

（3）总结该案例对铁路网络安全工作的启示。

一、单选题

1.A解析：防火墙属于主动防御措施，通过访问控制策略阻止恶意流量；入侵检测系统（B）和漏洞扫描（C）属于检测类措施；安全审计日志（D）是记录类措施。

2.A解析：根据上海铁路局《网络安全管理办法》第12条，核心业务系统数据备份应实现每日全量备份。

3.B解析：TCP/IP协议栈中，传输层（OSI参考模型第4层）负责端到端数据传输，包括分段与重组功能。

4.B解析：优先启动备用系统可立即恢复核心业务，其他措施均为辅助手段。

5.C解析：根据上海铁路局《涉密信息系统安全保护规定》，涉密计算机与互联网必须物理隔离。

6.C解析：账户锁定策略属于用户管理范畴，核心功能安全要求包括身份鉴别（A）、数据完整性（B）等。

7.C解析：3DES加密算法采用3个56位密钥进行加密，总密钥长度为112位。

8.A解析：SQL注入可绕过认证直接访问数据库，获取敏感信息。

9.C解析：根据《网络安全等级保护条例》，铁路行车指挥系统属于重要信息系统，应达到等级保护3级。

10.A解析：信号干扰属于物理层安全问题，其他选项均属于网络或系统层防护措施。

11.C解析：恢复运行属于事后处置阶段，其他环节均属于应急响应过程。

12.A解析：未加密的Modbus传输数据可被窃取，导致信息泄露。

13.B解析：根据《铁路数据中心建设规范》（TB/T3216-2017），核心机房UPS后备时间应满足至少30分钟。

14.C解析：关键业务系统需确保入侵检测的实时响应能力。

15.C解析：代码混淆可防止逆向分析，提升应用安全性。

16.A解析：默认口令必须修改并记录，属于基础安全操作。

17.B解析：热备份通过冗余设备保障业务连续性。

18.D解析：根据《网络安全法》第21条，日志至少保存6个月。

19.B解析：未采取访问控制可能导致非法接入。

20.B解析：强口令要求是正确做法，其他选项均为错误做法。

二、多选题

21.ABC解析：风险评估从可能性、影响范围、恢复成本三个维度分析。

22.ABCD解析：物理防护包括门禁、监控、温湿度、气体灭火等。

23.ABCD解析：应急响应需联合运营、信息、保卫、客运等部门。

24.ABCD解析：访谈需覆盖制度、技术、人员、流程等全方位内容。

25.ABC解析：GSM-R主要面临窃听、冒充、非法接入等威胁。

26.AB解析：密码管理要求包括定期更换和复杂度要求，一密多用和告知他人均错误。

27.ABCD解析：自动化控制系统需满足实时性、可靠性、数据加密、访问控制等要求。

28.AC解析：前期准备包括技术预案和响应工具准备。

29.ABCD解析：合规性要求涉及《网络安全法》《等级保护条例》《个人信息保护法》《铁路技术标准》等。

30.ABCD解析：巡检需检查防火墙日志、服务器端口、操作系统补丁、应用程序版本等。

三、判断题

31.×解析：等级保护测评可由第三方机构或内部团队实施。

32.√解析：MPLSVPN通过隧道技术提供端到端安全传输。

33.×解析：涉密信息严禁通过公共邮箱传输。

34.√解析：《网络安全应急响应规程》要求每年至少演练一次。

35.√解析：增量备份仅备份变化数据，效率更高。

36.√解析：事件报告需包含处置措施和责任追究。

37.×解析：默认口令必须修改。

38.×解析：需检查端口状态、访问控制策略等。

39.√解析：系统定级需主管部门审批。

40.×解析：口令严禁书面记录。

四、填空题

41.响应阶段、总结阶段

42.最小权限、纵深防御、责任到人

43.系统定级报告、安全策略、安全技术方案

44.AKA、机密性、完整性、可用性

45.事件类型、影响范围、处置过程、责任单位

五、简答题

46.答：等级保护测评流程包括：准备阶段（访谈、文档收集）、现场测评（访谈、检测、检查）、整改阶段、验收阶段。

47.答：前期准备包括：制定应急预案、配置应