通信审计工程试题及答案

通信审计工程试题及答案一、单项选择题（每题2分，共30分）1.通信审计中，判断通信网络是否符合国家信息安全等级保护二级要求，核心依据是（）A.《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）B.《通信网络安全防护管理办法》C.《通信工程建设质量管理办法》D.《数据安全治理指南》答案：A。解析：GB/T22239-2019是网络安全等级保护的核心基础标准，明确了不同等级网络的安全控制要求，是通信审计中判断等级保护合规性的直接依据；B选项侧重管理流程，C选项针对工程质量，D选项聚焦数据治理，均不符合题意。2.某通信运营商核心路由器路由协议配置审计中，需验证是否采用具备认证机制的路由协议，以下符合要求的是（）A.RIPv1B.OSPFv2（未配置MD5认证）C.BGP-4（配置MD5认证）D.RIPng（未配置任何认证）答案：C。解析：RIPv1、RIPng均无原生认证机制，OSPFv2需配置认证才具备安全性，BGP-4配置MD5认证可防止路由欺骗，符合通信网络安全配置要求。3.通信审计中，对架空光（电）缆线路的路由合规性审计，需重点核查与10kV电力线的最小平行间距是否不小于（）A.0.5米B.1.0米C.1.5米D.2.0米答案：B。解析：根据《通信线路工程设计规范》（GB51158-2015），架空光（电）缆与10kV电力线平行时最小净距不应小于1.0米，交叉时垂直净距不应小于2.0米，因此平行间距合规值为1.0米。4.以下不属于通信审计中数据安全审计范畴的是（）A.用户通信记录的存储加密情况B.网络流量异常波动的检测机制C.客户身份信息的脱敏处理流程D.废弃通信设备中数据的销毁记录答案：B。解析：数据安全审计聚焦于数据全生命周期的安全管控，包括存储、处理、销毁等环节；网络流量异常检测属于网络运行安全审计范畴，不属于数据安全审计。5.通信机房电源系统审计中，需验证交流供电系统的电压偏差允许范围，根据《通信局（站）设计规范》，该范围是（）A.±3%B.±5%C.±7%D.±10%答案：B。解析：《通信局（站）设计规范》（GB50689-2011）明确规定，通信局站交流供电系统的电压偏差应控制在额定值的±5%范围内，确保通信设备稳定运行。6.通信工程施工过程审计中，对隐蔽工程的现场核查，不包含以下哪项内容（）A.光缆沟的开挖深度是否符合设计要求B.管道穿线的管材规格是否与设计一致C.施工人员的特种作业操作证有效期D.接地装置的焊接质量是否达标答案：C。解析：隐蔽工程是指施工完成后被覆盖无法直接观测的工程，如光缆沟、管道、接地装置等；施工人员资质属于人员管理审计范畴，不属于隐蔽工程现场核查内容。7.以下通信安全事件中，属于通信审计需重点追溯的“合规性风险事件”的是（）A.核心网设备遭受DDoS攻击导致业务中断B.未经用户同意擅自收集个人通信位置信息C.基站因供电故障导致信号中断2小时D.通信链路因自然灾害发生物理断缆答案：B。解析：合规性风险是指违反法律法规或行业规范的行为，未经用户同意收集个人信息违反《个人信息保护法》，属于合规性风险；A、C、D均属于技术故障或不可抗力导致的运行风险，不属于合规性风险。8.通信审计中，对SDH传输设备的通道开销审计，需验证是否配置了用于故障定位的开销字节，以下属于该类开销的是（）A.K1、K2字节B.E1、E2字节C.J0字节D.B1字节答案：A。解析：SDH的K1、K2字节用于自动保护倒换（APS），属于故障定位与保护的核心开销；J0是再生段踪迹字节，用于段层连接确认；B1是再生段误码监测字节；E1、E2是公务联络字节。9.通信工程竣工审计中，核算工程材料消耗量的核心依据是（）A.工程设计图纸的材料清单B.施工单位提交的领料单汇总C.通信行业预算定额的材料消耗量标准D.现场实际使用材料的盘点记录答案：C。解析：竣工审计核算材料消耗量时，需以通信行业统一的预算定额为基准，结合设计要求进行偏差审核；施工领料单、盘点记录是辅助验证材料实际使用情况的依据，但定额是核算的核心标准。10.根据《通信网络安全防护管理办法》，通信运营者需将网络安全防护状况向电信管理机构报告的频率是（）A.每半年一次B.每年一次C.每两年一次D.每季度一次答案：B。解析：《通信网络安全防护管理办法》第二十一条规定，通信运营者应当每年向电信管理机构报告网络安全防护工作和应急处置的有关情况。11.通信审计中，对移动通信基站的射频辐射合规性审计，需依据的国家标准是（）A.《电磁环境控制限值》（GB8702-2014）B.《移动通信基站电磁辐射环境监测方法》（HJ972-2018）C.《通信基站环境监管技术指南》D.《无线电频率划分规定》答案：A。解析：GB8702-2014明确了电磁环境中各类电磁辐射的限值要求，是判断基站射频辐射是否合规的核心标准；B是监测方法标准，C是监管指南，D是频率划分规范，均不符合题意。12.以下属于通信审计中“网络架构审计”范畴的是（）A.核心网与接入网之间的链路冗余配置情况B.用户业务账号的权限分配规则C.机房消防系统的报警响应机制D.通信设备的固件版本更新记录答案：A。解析：网络架构审计聚焦于网络的拓扑结构、冗余设计、分层架构等；B属于访问控制审计，C属于机房环境审计，D属于设备运维审计，均不属于网络架构审计。13.通信工程中，对光缆接续质量的审计检测，不包含以下哪项指标（）A.接续损耗B.接头强度C.曲率半径D.光缆外径答案：D。解析：光缆接续质量的核心指标包括接续损耗（光信号衰减）、接头机械强度、接续时光缆的最小曲率半径（避免损伤纤芯）；光缆外径属于光缆本身的规格指标，与接续质量无关。14.根据《通信建设项目招标投标管理规定》，通信建设项目单项合同估算价在多少万元人民币以上的，必须进行招标（）A.50B.100C.200D.300答案：B。解析：《通信建设项目招标投标管理规定》明确，通信建设项目的勘察、设计、施工、监理以及与工程建设有关的重要设备、材料等的采购，单项合同估算价在100万元人民币以上的，必须进行招标。15.通信审计中，对数据备份策略的审计，需验证的核心要求是（）A.备份数据的存储介质是否为离线介质B.备份周期是否满足业务连续性要求C.备份操作是否由专人负责D.备份数据是否进行了加密处理答案：B。解析：数据备份策略的核心是保障业务数据在故障时可恢复，因此备份周期需匹配业务的RTO（恢复时间目标）和RPO（恢复点目标）要求；存储介质、专人负责、加密是备份的辅助安全要求，不属于核心策略要求。二、多项选择题（每题3分，共30分）1.通信审计的主要范畴包括（）A.通信网络安全审计B.通信工程建设审计C.通信数据安全审计D.通信运维成本审计E.通信人员绩效审计答案：ABCD。解析：通信审计涵盖网络安全、工程建设、数据安全、运维成本等核心领域；人员绩效属于人力资源管理范畴，不属于通信审计的法定范畴。2.通信网络安全审计中，需核查的防火墙配置规则包括（）A.允许的源IP地址范围B.端口映射规则的必要性C.访问控制策略的最小权限原则D.日志记录的留存时间E.防火墙设备的CPU使用率答案：ABCD。解析：防火墙配置审计聚焦于规则的安全性与合规性，包括源地址、端口映射、权限原则、日志留存等；CPU使用率属于设备性能监控，不属于配置规则审计。3.架空通信线路审计中，需核查的防护措施包括（）A.防雷接地装置的设置B.强电交汇点的绝缘防护C.线路杆塔的倾斜度D.光缆的标识编号E.与公路的平行间距答案：ABCE。解析：架空线路的防护措施包括防雷、防强电干扰、防倒塌（倾斜度）、与公共设施的安全间距；光缆标识属于运维管理内容，不属于防护措施审计。4.通信工程竣工决算审计中，需审核的费用项目包括（）A.建筑安装工程费B.设备购置费C.项目管理费D.预备费E.施工人员的绩效奖金答案：ABCD。解析：通信工程决算费用包括建筑安装、设备购置、管理费、预备费等法定项目；施工人员绩效奖金属于施工单位内部薪酬，不属于工程决算的审计范畴。5.数据安全审计中，需验证的个人信息保护措施包括（）A.用户信息的收集告知机制B.敏感信息的加密存储C.用户信息的删除响应流程D.信息泄露事件的上报机制E.客户信息的查询权限管控答案：ABCDE。解析：以上五项均为《个人信息保护法》要求的个人信息保护核心措施，属于数据安全审计的必查内容。6.通信机房电源系统审计的核心内容包括（）A.UPS设备的切换时间B.蓄电池组的容量检测C.接地电阻的测试值D.发电机的启动测试E.机房照明的照度答案：ABCD。解析：电源系统审计聚焦于供电连续性与安全性，包括UPS切换、蓄电池容量、接地电阻、发电机性能；机房照明属于环境设施，不属于电源系统审计。7.通信安全事件审计中，需追溯的内容包括（）A.事件发生的时间与地点B.涉及的网络设备与用户C.事件的原因与影响范围D.应急处置的响应流程E.施工单位的资质情况答案：ABCD。解析：安全事件审计需追溯事件的全生命周期，包括时间、主体、原因、处置；施工资质属于事前管理内容，不属于事件追溯范畴。8.通信工程施工过程审计中，隐蔽工程的核查要点包括（）A.光缆沟的深度与宽度B.管道基础的混凝土强度C.接地极的材质与规格D.光模块的型号与数量E.管孔的封堵材料答案：ABCE。解析：隐蔽工程是被覆盖的施工内容，光缆沟、管道基础、接地极、管孔封堵均属于隐蔽工程；光模块属于设备安装内容，不属于隐蔽工程核查。9.根据《网络安全法》，通信运营者需履行的安全保护义务包括（）A.制定内部安全管理制度B.对用户进行网络安全教育C.保障网络免受干扰、破坏D.留存网络日志不少于六个月E.对网络数据进行定期备份答案：ACD。解析：《网络安全法》明确通信运营者需制定制度、保障网络安全、留存日志不少于六个月；对用户教育是辅助义务，定期备份是数据安全要求，不属于法定核心义务。10.通信运维审计中，需核查的设备运维记录包括（）A.设备的固件版本更新记录B.故障报修与修复记录C.设备的日常巡检记录D.设备的采购合同E.设备的能耗统计数据答案：ABC。解析：运维记录聚焦于设备的运行维护过程，包括版本更新、故障修复、日常巡检；采购合同属于工程管理，能耗统计属于性能分析，不属于运维记录审计。三、简答题（每题10分，共20分）1.简述通信网络安全审计中，核心路由器路由协议配置审计的主要内容。答案：核心路由器是通信网络的关键节点，其路由协议配置直接影响网络的连通性与安全性，审计内容主要包括以下四个方面：（1）路由协议的安全性：核查是否采用具备认证机制的路由协议，如OSPFv2/3的MD5或SHA认证、BGP的MD5或BGPsec认证，禁用无认证的RIPv1等协议，防止路由欺骗与篡改。（2）路由信息的合法性：审计路由引入规则，核查是否仅从信任区域引入合法路由，禁止引入未授权的外部路由，避免路由劫持；同时验证路由过滤规则，通过前缀列表、路由映射等工具过滤无效或恶意路由条目。（3）路由冗余配置：核查核心路由的冗余备份机制，如OSPF的区域边界路由器（ABR）冗余、BGP的多归属配置，验证是否存在单点故障风险，确保核心链路故障时路由能自动收敛。（4）路由日志与监控：审计是否开启路由协议的日志记录功能，核查日志是否包含路由更新的时间、来源、内容等信息，日志留存时间是否不少于6个月；同时验证是否部署了路由异常监控工具，可及时发现路由振荡、路由数量异常等问题。2.简述通信工程竣工决算审计中，材料消耗量审计的核心流程与方法。答案：通信工程竣工决算中，材料消耗量审计是确保工程成本真实、合规的关键环节，核心流程与方法如下：（1）确定审计基准：以通信行业统一预算定额（如《通信建设工程预算定额》）为基准，结合经审批的工程设计文件、变更通知单，明确不同分项工程的材料定额消耗量，作为审计的核心标准。（2）收集审计资料：向施工单位调取工程领料单、材料入库单、现场材料盘点表、材料损耗记录，以及设计单位出具的材料用量调整说明，确保资料的完整性与真实性。（3）现场核查验证：组织审计人员赴施工现场，对已安装的通信设备、光缆、管道等进行抽样检测，如核查光缆的实际芯数、管材的规格型号，对比设计文件与材料台账，验证材料的实际使用量与申报量是否一致。（4）偏差原因分析：对材料消耗量超出定额的分项工程，需分析偏差原因，区分合理损耗与违规使用：合理损耗包括施工中的正常接续损耗、环境导致的少量损耗；违规使用包括虚报领料、多领材料挪作他用等，需要求施工单位提供偏差说明与支撑材料。（5）费用核算调整：根据审计确认的材料实际消耗量，调整工程决算中的材料费用，剔除不合理的材料损耗部分，确保工程材料费用的核算符合行业规范与实际情况。四、案例分析题（20分）某电信运营商在本地传输网扩容工程审计中，发现以下问题：1.架空光缆与10kV电力线的平行间距仅为0.8米，不符合设计要求；2.施工单位申报的光缆接续损耗平均值为0.3dB，而现场抽样检测的接续损耗平均值为0.45dB，超出定额允许的0.2dB标准；3.竣工决算中申报的管道基础混凝土用量为120立方米，经现场测量实际用量为95立方米。要求：结合通信审计相关规范，分析上述问题的合规性风险，并提出针对性整改建议。答案：一、合规性风险分析1.架空光缆与电力线间距违规风险：根据《通信线路工程设计规范》（GB51158-2015），架空光（电）缆与10kV电力线平行时最小净距不应小于1.0米，本次审计发现的0.8米间距违反国家强制性工程标准，存在电力线与通信线路相互干扰的风险，可能导致通信设备电磁干扰、信号质量下降，甚至引发安全事故，属于工程设计与施工的重大合规性风险。2.光缆接续损耗超标风险：通信行业预算定额规定，光缆的单芯接续损耗允许最大值为0.2dB，施工单位申报的0.3dB为合理值，但现场检测实际为0.45dB，属于施工质量违规，说明施工单位未按规范进行光缆接续，可能导致传输链路光信号衰减过大，影响通信质