信创安全测评工程师考试试卷及答案

信创安全测评工程师考试试卷及答案一、填空题（每题1分，共10分）1.信创的全称是______。2.网络安全等级保护2.0分为______个安全保护等级。3.我国商用非对称密码算法包括______。4.等保2.0要求关键信息基础设施达到______级以上保护。5.信创终端安全测评需关注______与病毒防护。6.国产数据库安全测评核心指标包括______与访问控制。7.信创应用系统安全需验证______的安全性。8.《网络安全法》要求网络运营者落实______责任制。9.国产操作系统安全测评需检查______原则落实。10.信创安全测评中，密码设备需符合______标准。一、填空题答案1.信息技术应用创新产业2.53.SM24.35.漏洞扫描6.数据加密7.接口8.网络安全9.最小权限10.GM0001二、单项选择题（每题2分，共20分）1.不属于信创安全测评范畴的是？A.国产CPU安全B.国外数据库适配C.终端防护D.应用漏洞扫描2.等保2.0第4级对应______？A.自主保护级B.强制保护级C.监督保护级D.指导保护级3.信创密码测评核心是______？A.运算速度B.合规性C.硬件支持D.复杂度4.国产自主密码算法是______？A.RSAB.AESC.SM2D.DES5.信创终端测评重点是______？A.分辨率B.软件兼容性C.内存容量D.硬盘转速6.等保2.0要求每年至少______次安全测评？A.1B.2C.3D.47.信创应用身份认证不包括______？A.多因素认证B.密码复杂度C.会话超时D.界面美观8.信创测评标准是______？A.GB/T22240B.ISO27001C.PCIDSSD.HIPAA9.数据库备份错误要求是______？A.定期备份B.异地存储C.备份加密D.仅本地备份10.国产OS权限管理关键是______？A.普通用户权限最大化B.root最小化使用C.无审计D.权限一致二、单项选择题答案1.B2.B3.B4.C5.B6.A7.D8.A9.D10.B三、多项选择题（每题2分，共20分）1.信创测评对象包括______？A.国产硬件B.国产软件C.应用系统D.网络设备E.国外云服务2.等保2.0安全要求包括______？A.物理环境B.通信网络C.区域边界D.计算环境E.管理中心3.密码应用合规要求______？A.商用算法B.自主密码设备C.规范管理D.国外算法E.密钥无备份4.国产OS测评重点______？A.漏洞管理B.权限控制C.病毒防护D.硬件兼容E.界面设计5.应用接口安全关注______？A.API认证B.传输加密C.权限控制D.日志审计E.响应速度6.关键信息基础设施要求______？A.持续测评B.数据加密C.应急响应D.人员审查E.无灾难恢复7.信创终端测评内容______？A.身份认证B.漏洞扫描C.病毒防护D.数据加密E.外观检查8.国产数据库测评重点______？A.访问控制B.数据加密C.备份恢复D.审计日志E.数据库性能9.信创测评流程包括______？A.需求分析B.方案制定C.现场测评D.报告编制E.无整改跟踪10.国产信创产品类别______？A.飞腾CPUB.统信OSC.达梦数据库D.金蝶中间件E.国外ERP三、多项选择题答案1.ABCD2.ABCDE3.ABC4.ABCD5.ABCD6.ABCD7.ABCD8.ABCD9.ABCD10.ABCD四、判断题（每题2分，共20分）1.信创测评仅针对硬件，不涉及软件。（×）2.等保2.0要求所有系统达3级以上。（×）3.SM2是国产非对称密码算法。（√）4.密码算法无需验证合规性。（×）5.国产OS需落实最小权限原则。（√）6.应用接口无需日志审计。（×）7.网络运营者每年至少1次测评。（√）8.数据库备份无需异地存储。（×）9.终端病毒防护需用国产软件。（√）10.测评报告需含整改建议。（√）五、简答题（每题5分，共20分）1.简述信创安全测评核心目标。答案：信创安全测评核心目标是验证信创产品（硬件、软件、应用）及系统的安全合规性（符合等保2.0、网络安全法等要求）与自主可控性（无国外依赖、源码可控）；识别安全漏洞/风险，为整改提供依据；保障信创系统运行中免受攻击、数据泄露，支撑信创产业安全落地。2.等保2.0与信创测评的关系？答案：等保2.0是国家网络安全基本制度，信创测评以等保2.0为核心依据；信创系统（关键基础设施）需满足等保2.0的物理环境、通信网络等要求；同时，信创测评补充验证国产产品的自主可控、密码合规等特性，二者相互支撑，确保信创系统安全合规。3.国产OS安全测评重点？答案：国产OS测评重点包括：①权限管理（最小权限、root管控）；②漏洞管理（扫描、补丁更新）；③病毒防护（国产软件有效性）；④密码应用（商用算法合规）；⑤兼容性（与信创硬件/应用适配）；⑥审计日志（操作可追溯）。4.信创数据库测评关键特性？答案：信创数据库测评关键特性：①访问控制（角色权限、最小权限）；②数据加密（存储/传输加密）；③备份恢复（定期、异地、恢复测试）；④审计日志（操作可追溯）；⑤漏洞防护（扫描、补丁）；⑥自主可控（国产研发、无国外依赖）。六、讨论题（每题5分，共10分）1.如何平衡信创自主可控与测评有效性？答案：平衡需从三方面入手：①标准适配：制定国产信创专项测评标准，避免照搬国外；②全生命周期测评：覆盖研发、适配、部署、运行，验证自主可控（无国外依赖、源码可控）；③工具自主：用国产测评工具（漏洞扫描、渗透测试），避免工具风险；同时将自主可控纳入等保2.0测评指标，确保测评既合规又验证自主落地。2.信创密码应用合规验证要点？答案：密码合规验证要点：①算法