2026年一级建造师（通信）网络安全工程施工技术练习（含解析）

2026年一级建造师（通信）网络安全工程施工技术练习（含解析）第一部分：单项选择题（共20题，每题1分）1、网络安全工程中物理隔离常用设备是？A、防火墙B、网闸C、入侵检测系统D、交换机答案：B解析：物理隔离需通过专用设备实现，网闸通过光闸技术实现物理断开，仅传输文件。防火墙为逻辑隔离，入侵检测系统用于监测攻击，交换机为网络连接设备，均不满足物理隔离要求。2、通信机房接地电阻应不大于？A、1欧B、4欧C、10欧D、20欧答案：B解析：根据《通信局（站）防雷与接地工程设计规范》，通信机房工作接地电阻应≤4欧。1欧为高精度设备要求，10欧为一般建筑防雷接地，20欧不满足通信标准。3、网络安全设备安装时馈线弯曲半径应≥？A、1倍直径B、3倍直径C、5倍直径D、10倍直径答案：D解析：规范要求通信馈线弯曲半径需≥10倍外径，避免信号衰减。小于此值会导致线缆内部结构损坏，影响传输性能。4、安全等级保护三级系统测评周期为？A、每年1次B、每2年1次C、每3年1次D、每5年1次答案：A解析：《信息安全等级保护管理办法》规定，三级系统需每年开展一次等级测评，二级系统每2年一次，一级无强制测评要求。5、网络安全工程中防电磁泄漏主要措施是？A、安装摄像头B、使用屏蔽线缆C、部署杀毒软件D、设置访问密码答案：B解析：电磁泄漏通过空间辐射传播，屏蔽线缆可阻断电磁信号外泄。摄像头用于监控，杀毒软件防病毒，密码用于身份认证，均不针对电磁泄漏。6、通信基站网络安全设备供电优先采用？A、市电直供B、UPS电源C、太阳能供电D、油机发电答案：B解析：网络安全设备需持续运行，UPS可提供稳定后备电源，避免市电中断导致设备离线。市电直供无冗余，太阳能和油机受环境限制，可靠性较低。7、网络安全施工中线缆标识应包含？A、施工人员姓名B、线缆长度参数C、连接设备端口D、材料采购时间答案：C解析：线缆标识需明确连接关系，应包含起始设备及端口信息。人员姓名、长度参数、采购时间与运维无关，不符合标识规范要求。8、入侵检测系统（IDS）主要功能是？A、阻断网络攻击B、监测异常流量C、过滤垃圾邮件D、加密传输数据答案：B解析：IDS通过分析流量监测攻击行为，不直接阻断。防火墙负责阻断攻击，邮件过滤由反垃圾系统完成，数据加密由VPN等设备实现。9、网络安全工程验收时需核查？A、施工人员学历B、设备出厂日期C、系统日志完整性D、材料库存数量答案：C解析：验收核心是系统功能有效性，需核查日志是否完整记录操作行为。人员学历、设备日期、材料库存与系统安全性能无直接关联。10、无线局域网（WLAN）安全认证首选协议是？A、WEPB、WPAC、WPA2D、WAPI答案：C解析：WPA2支持AES加密，是当前主流安全协议。WEP已被破解，WPA安全性弱于WPA2，WAPI为国内标准但兼容性较差。11、网络安全设备安装高度距地应≥？A、0.5米B、1.0米C、1.5米D、2.0米答案：B解析：规范要求网络设备安装高度距地面≥1米，便于维护且避免地面潮气侵蚀。低于此高度可能影响散热和操作便利性。12、数据中心网络安全分区的核心依据是？A、设备采购成本B、业务重要程度C、机房空间大小D、施工进度要求答案：B解析：安全分区应基于业务系统的重要性和安全等级，高敏感业务需独立分区保护。成本、空间、进度与安全需求无关。13、网络安全工程中防篡改技术主要用于？A、设备物理加固B、数据完整性保护C、用户身份验证D、网络流量监控答案：B解析：防篡改技术通过哈希校验等方法确保数据未被非法修改，保障完整性。物理加固防破坏，身份验证防越权，流量监控防攻击。14、通信网络边界安全防护重点是？A、内部设备散热B、跨网访问控制C、机房温湿度控制D、施工人员管理答案：B解析：边界防护需控制不同网络间的访问，防止外部入侵。散热、温湿度属于环境管理，人员管理是安全制度范畴。15、网络安全设备配置变更后需？A、立即上线运行B、恢复出厂设置C、进行功能验证D、更换硬件部件答案：C解析：配置变更可能影响安全策略，需验证功能正常后方可投入使用。直接上线可能导致策略失效，恢复出厂或换硬件无必要。16、移动基站网络安全风险评估周期为？A、每季度1次B、每半年1次C、每年1次D、每两年1次答案：C解析：根据行业规范，移动基站需每年开展一次全面安全风险评估，及时发现潜在威胁。短周期评估成本过高，长周期无法及时响应风险。17、网络安全工程中屏蔽机柜的主要作用是？A、防止设备被盗B、隔离电磁干扰C、提升散热效率D、减少噪音污染答案：B解析：屏蔽机柜通过金属壳体阻断外部电磁信号干扰，保障内部设备正常运行。防盗需物理锁具，散热靠风扇，降噪需隔音材料。18、无线传感器网络（WSN）安全关键是？A、节点能量管理B、数据传输加密C、设备外观设计D、安装位置选择答案：B解析：WSN数据易被截获，传输加密是保障安全的核心。能量管理影响续航，外观和位置与安全无直接关联。19、网络安全审计系统主要记录？A、设备硬件参数B、用户操作行为C、网络拓扑结构D、施工材料清单答案：B解析：审计系统需记录用户登录、配置修改等操作行为，用于追溯和合规检查。硬件参数、拓扑结构、材料清单不属于审计范围。20、通信网络安全防护等级由？A、设备价格决定B、业务影响程度C、机房面积大小D、施工单位资质答案：B解析：防护等级应基于业务系统被破坏后对社会、经济的影响程度确定。价格、面积、资质与安全需求无关。第二部分：多项选择题（共10题，每题2分）21、网络安全工程施工需遵循的规范包括？A、《通信网络安全防护管理办法》B、《信息系统安全等级保护基本要求》C、《建筑施工高处作业安全技术规范》D、《工业自动化仪表工程施工及质量验收标准》E、《数据中心设计规范》答案：ABE解析：A为通信行业安全防护专项规范，B为信息系统安全通用要求，E为数据中心建设基础规范。C针对建筑高空作业，D针对工业仪表施工，与网络安全工程无直接关联。本题考查施工规范的针对性识别。22、网络安全设备安装前需检查的内容有？A、设备型号与设计一致B、设备外观无物理损伤C、随机资料是否齐全D、施工人员餐饮安排E、机房温湿度是否达标答案：ABCE解析：A确保设备符合设计要求，B避免因损伤影响功能，C保障后续维护依据，E确保设备运行环境。施工人员餐饮属后勤管理，与设备安装无关。本题考查安装前检查的核心要素。23、通信网络边界安全防护措施包括？A、部署防火墙B、设置访问控制列表C、安装视频监控D、启用入侵检测系统E、定期更换设备电池答案：ABD解析：防火墙和访问控制列表（ACL）用于控制跨网访问，入侵检测系统（IDS）监测边界攻击。视频监控属物理防护，更换电池属设备维护，不直接涉及边界安全。本题考查边界防护技术手段。24、网络安全工程中数据加密技术应用场景有？A、用户登录认证B、敏感数据存储C、设备物理加固D、网络传输过程E、施工日志记录答案：ABD解析：加密技术用于保护认证信息、存储数据和传输数据的机密性。物理加固防破坏，日志记录属审计范畴，无需加密。本题考查加密技术的适用场景。25、移动基站网络安全隐患可能来自？A、天馈线接口松动B、设备固件未更新C、运维人员越权操作D、机房温度过高E、施工材料剩余过多答案：ABCD解析：接口松动可能导致信号泄露，固件漏洞易被攻击，越权操作引发数据泄露，高温影响设备稳定性。材料剩余与安全隐患无关。本题考查安全隐患的多维度识别。26、网络安全等级保护测评内容包括？A、物理安全B、网络安全C、设备外观D、应用安全E、数据安全答案：ABDE解析：等级测评涵盖物理、网络、应用、数据四个层面的安全要求。设备外观属于硬件状态，不纳入安全性能测评范围。本题考查等级保护测评的核心维度。27、网络安全工程中防攻击措施有？A、设置强密码策略B、部署漏洞扫描系统C、安装空调设备D、启用流量过滤E、定期备份数据答案：ABDE解析：强密码防暴力破解，漏洞扫描发现风险，流量过滤阻断攻击，数据备份防丢失。空调属环境控制，与攻击防护无关。本题考查主动防御技术的应用。28、通信机房网络安全设备供电要求包括？A、双路市电输入B、配备UPS后备电源C、与照明电路共用D、接地电阻符合标准E、使用临时接线板答案：ABD解析：双路市电保障供电冗余，UPS提供断电支持，接地确保设备稳定。与照明共用可能引入干扰，临时接线板存在安全隐患。本题考查供电系统的安全规范。29、网络安全工程验收文件应包含？A、设计图纸B、施工记录C、设备测试报告D、施工人员合影E、变更签证单答案：ABCE解析：设计图纸是施工依据，施工记录反映过程，测试报告验证功能，变更签证记录调整内容。