2025年供应链安全试题及答案

2025年供应链安全试题及答案一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）1.2025年新版《全球供应链安全框架》首次将哪一项列为一级风险指标？A.海运舱单准确率 B.第三方代码托管平台权限 C.跨境数据主权 D.温控集装箱铅封完整性答案：B2.在NISTSP800161r2增补草案中，对“软件物料清单（SBOM）”的最低字段要求比SPDX多出的强制字段是：A.依赖关系图 B.哈希算法版本 C.组件生命周期阶段 D.漏洞exploit预测评分答案：C3.2024年12月，欧盟CBAM过渡期细则要求进口商在季度报告中必须披露供应链哪一层级的碳排放？A.Tier4 B.Tier3 C.Tier2 D.Tier1答案：B4.某跨国电子品牌采用“零信任+微隔离”架构，其东南亚工厂MES系统被植入后门，最可能绕过的控制环节是：A.动态特权访问 B.设备证书轮换 C.东西向流量加密 D.工控协议深度解析答案：D5.2025年《AEO互认操作指南》新增“动态信用分”模型，对高级认证企业触发降级的红线指标是：A.12个月内两次报关单价异常波动超过15% B.集装箱七点检验法漏检一次 C.供应链金融风险评级下调至CCC D.目的港查验率高于同期行业均值5个百分点答案：A6.根据ISO280043:2025，对“供应链中断容忍度（SCDT）”的量化公式中，恢复时间目标（RTO）权重系数为：A.0.35 B.0.42 C.0.58 D.0.63答案：B7.2025年1月，美国BIS将哪类EDA软件纳入EAR第3类B组管控，直接冲击先进封装供应链？A.3nm级寄生参数提取 B.2.5D中介层热仿真 C.亚3nm寄生电容耦合 D.GAA晶体管应力建模答案：C8.在2025年新版《海运网络安全指南》中，船舶AIS欺骗攻击被归类为：A.网络物理融合攻击 B.供应链横向移动 C.社会工程前置链 D.射频侧信道泄漏答案：A9.某全球快消企业采用“双账本”区块链追溯，若需满足中国《食品安全法》第42条，链上数据需保存：A.产品保质期后6个月 B.保质期后1年 C.保质期后2年 D.保质期后3年答案：C10.2025年《出口管制合规最佳实践》将“红色警示信号”从13项增至19项，新增项不包括：A.最终用户邮箱域名半年内变更两次 B.采购合同使用PDFLayered签名 C.承运人提单签发地不在出口国 D.付款行与收货国同属制裁名单答案：B11.在2025年新版《化学品供应链反恐标准》中，对硝酸铵混合物运输的GPS采样间隔要求是：A.≤30秒 B.≤60秒 C.≤90秒 D.≤120秒答案：A12.2025年《全球半导体供应链韧性指数》中，衡量“硅片冗余度”的核心指标是：A.12英寸硅片库存可支撑天数 B.硅片再生循环率 C.硅片进口来源国集中度HHI D.硅片运输平均里程答案：C13.某车企采用“数字孪生+卫星遥感”监控东南亚橡胶园，发现NDVI指数骤降，最可能预示的风险是：A.非法砍伐转移产地 B.橡胶树白粉病爆发 C.土壤重金属污染 D.割胶工人罢工答案：B14.2025年《跨境数据流动安全评估规范》将“关键数据”出境阈值从50万人降至：A.10万人 B.5万人 C.1万人 D.5000人答案：C15.2025年《锂电池运输安全条例》将PI965SectionIB的单个包装件净重上限调整为：A.5kg B.10kg C.15kg D.35kg答案：A16.在2025年新版《药品供应链可追溯体系》中，对生物制品的“冷链断链”定义是温度偏离区间持续：A.≥1分钟 B.≥5分钟 C.≥10分钟 D.≥30分钟答案：B17.2025年《全球港口网络安全评级》将“OT系统远程维护端口”默认开放列为：A.高危 B.严重 C.紧急 D.低危答案：B18.2025年《冲突矿产报告》将“回收锡”纳入尽职调查豁免，其前提条件是回收率≥：A.75% B.80% C.85% D.95%答案：D19.2025年《航空货运安保修正案》要求对“匿名快件”实施100%开箱率，例外情形是：A.快件来自已知托运人 B.快件重量<2kg C.快件经政府间绿色通道 D.快件使用RFID电子封条答案：C20.2025年《全球关税税则转版》将“半导体制造设备”拆分到哪一章？A.84章 B.85章 C.90章 D.38章答案：C二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）21.以下哪些属于2025年《ICT供应链安全审查办法》中“高风险供应商”的触发条件？A.总部设在未参加《WassenaarArrangement》国家 B.近三年被三家以上一级运营商列入黑名单 C.源代码托管在第三方云平台且未备案 D.创始人被境外政府持股≥1% E.未通过CSASTAR金牌认证答案：A、B、D22.2025年《全球冷链安全操作规范》要求对mRNA疫苗运输实施“双记录仪”制度，以下哪些参数必须交叉比对？A.温度 B.湿度 C.光照度 D.震动峰值 E.气压答案：A、B、D23.2025年《海运集装箱重量验证（VGM）修正案》允许采用的称重方式包括：A.整体称重法 B.累加计算法 C.托运人自报法 D.船公司复测法 E.港口地磅复核法答案：A、B、E24.2025年《半导体出口管制条例》对“先进封装基板”实施管控，其技术参数包括：A.线宽/线距≤2μm B.介电常数≤3.2 C.玻璃转化温度≥200℃ D.翘曲度≤50μm E.镀层含钴量≥0.5wt%答案：A、B、D25.2025年《食品安全追溯区块链测评指南》规定链上数据需通过以下哪些一致性测试？A.哈希一致性 B.时序一致性 C.语义一致性 D.签名一致性 E.地理一致性答案：A、B、C、D26.2025年《化学品全球调和制度（GHS10th）》新增危害类别有：A.退敏爆炸物 B.内分泌干扰物 C.臭氧危害类别2 D.高压气体类别3 E.金属腐蚀剂子类答案：B、C27.2025年《跨境隐私规则（CBPR2.0）》对“敏感个人信息”定义包括：A.精确地理位置持续24小时 B.浏览记录超1年 C.健康基因数据 D.支付记录超6个月 E.儿童网络行为轨迹答案：A、C、E28.2025年《矿产供应链尽责管理指南》将“钴”列为重点关注矿产，其风险预警指标包括：A.手工矿比例≥5% B.运输路线经过冲突地区 C.出口港与产地跨区超500km D.价格偏离LME均价15% E.供应商未上传GPS轨迹答案：A、B、C、E29.2025年《航空货运安保修正案》规定“未知托运人”货物需执行：A.100%X光机检 B.10%爆炸物痕量检测 C.24小时提前交运 D.封条完整性拍照 E.安检员双人作业答案：A、C、D、E30.2025年《全球港口区块链联盟（GSBN）》提单无纸化平台采用的关键技术有：A.零知识证明 B.可编辑区块链 C.跨链网关 D.硬件安全模块 E.智能合约可升级代理答案：A、C、D、E三、判断题（每题1分，共10分。正确打“√”，错误打“×”）31.2025年《出口管制条例》将“EDA云化服务”纳入视同出口管理。答案：√32.2025年《食品安全法实施条例》允许食品企业使用私有链进行追溯，只要链上节点≥5个即可。答案：×33.2025年《化学品分类和标签规范》将“粉尘爆炸性”列为物理危害独立类别。答案：√34.2025年《全球半导体供应链韧性指数》中，晶圆厂电力中断容忍度指标权重为0.18。答案：×35.2025年《ICT供应链安全审查办法》规定，关键基础设施运营者需在采购前完成“供应链安全自评估”，并保存10年。答案：√36.2025年《锂电池运输条例》允许客机腹舱运输PI966SectionII，但需运营商所在国CAAC批准。答案：√37.2025年《冲突矿产报告》将“再生金”完全排除在尽职调查范围之外。答案：×38.2025年《全球冷链安全操作规范》要求对冷冻食品实施“温度—时间积分（TTI）”标签，其激活温度≤18℃。答案：×39.2025年《海运集装箱重量验证（VGM）修正案》允许托运人使用AI视觉估算重量，误差≤±1%即可。答案：×40.2025年《跨境数据流动安全评估规范》将“重要数据”出境安全评估有效期从2年缩短至18个月。答案：√四、填空题（每空1分，共20分）41.2025年《全球供应链安全框架》将“__________”列为供应链零信任架构的第一道防线。答案：身份与访问管理（IAM）42.2025年《半导体出口管制条例》对“__________nm以下EDA工具”实施全球许可证制度。答案：343.2025年《食品安全追溯区块链测评指南》要求链上TPS≥__________方可满足高并发场景。答案：500044.2025年《化学品全球调和制度》将“__________”定义为：非爆炸物，但可形成爆炸性气氛的固体。答案：退敏爆炸物45.2025年《全球港口网络安全评级》中，OT系统补丁滞后超过__________天即视为严重漏洞。答案：9046.2025年《锂电池运输条例》将“__________”列为第9类杂项危险品的子条目。答案：钠离子电池47.2025年《ICT供应链安全审查办法》要求关键基础设施运营者对“高风险供应商”实施__________%源代码审计。答案：10048.2025年《跨境隐私规则（CBPR2.0）》将“__________”作为数据出境合同必备条款。答案：数据再转移限制49.2025年《全球冷链安全操作规范》要求mRNA疫苗运输温度偏差≥__________℃即启动一级召回。答案：250.2025年《矿产供应链尽责管理指南》将“__________”作为锡供应链风险预警的核心指标。答案：手工矿比例51.2025年《海运集装箱重量验证（VGM）修正案》允许误差范围为±__________%。答案：552.2025年《半导体供应链韧性指数》中，晶圆厂电力中断容忍度指标权重为__________。答案：0.2253.2025年《食品安全法实施条例》将“__________”列为食品安全追溯的最小单元。答案：批次54.2025年《化学品分类和标签规范》将“__________”列为健康危害独立类别。答案：内分泌干扰物55.2025年《全球港口区块链联盟（GSBN）》提单无纸化平台采用__________共识算法。答案：PBFT56.2025年《出口管制条例》将“__________”纳入视同出口管理。答案：云端EDA服务57.2025年《锂电池运输条例》将PI965SectionIA的单个包装件净重上限调整为__________kg。答案：3558.2025年《跨境数据流动安全评估规范》将“__________”作为数据出境安全评估的核心指标。答案：数据敏感度分级59.2025年《全球供应链安全框架》将“__________”列为供应链零信任架构的第二道防线。答案：微隔离60.2025年《半导体出口管制条例》对“__________”实施全球许可证制度。答案：3nm以下EDA工具五、简答题（每题10分，共30分）61.2025年《全球供应链安全框架》提出“零信任+微隔离”架构，请简述其在半导体制造场景下的实施要点，并给出两项可量化验证指标。答案：实施要点：（1）身份侧：对EDA工具、MES、APC三大系统实施统一身份管理，采用FIDO2+硬件指纹双因子，登录请求经SDP控制器动态评估风险分数≥80才放行；（2）网络侧：以晶圆厂洁净室为安全域，OT流量按SECSII协议白名单放行，非白名单端口默认拒绝，东西向流量加密率100%；（3）数据侧：芯片设计文件采用AES256+国密SM4双重加密，密钥托管在HSM，调用需经KMIP1.4审计；（4）设备侧：光刻机、刻蚀机植入TPM2.0芯片，启动时度量固件哈希，与云端基准值差异>1bit即触发隔离。可量化指标：①横向移动平均时间（MTTM）≥72小时；②关键资产非授权访问次数年度为0。62.2025年《欧盟CBAM过渡期细则》要求进口商披露Tier3碳排放，请简述企业如何在30天内完成数据收集，并说明两项常见数据缺口及补救措施。答案：数据收集流程：（1）建立Tier3供应商清单，使用ISO140643认