2026年《民用航空机场反信息事件管理规定》题库及答案

2026年《民用航空机场反信息事件管理规定》题库及答案一、单项选择题（每题2分，共20分）1.根据《民用航空机场反信息事件管理规定》，信息事件是指通过（）等信息系统，对机场运行、服务、管理造成或可能造成危害的事件。A.网络、计算机、自动控制B.网络、计算机、通信C.计算机、通信、广播D.网络、广播、自动控制答案：B2.民用航空机场反信息事件管理工作的原则是（）。A.安全第一、预防为主、综合治理B.统一领导、分级负责、预防为主、快速反应C.谁主管、谁负责，预防为主、防治结合D.属地管理、部门联动、预防与处置并重答案：B3.机场管理机构应当设立或明确（），负责本机场反信息事件的日常管理和应急处置协调工作。A.网络安全与信息化委员会B.反信息事件应急处置中心C.信息安全管理部门或岗位D.运行控制中心答案：C4.根据规定，机场内发生可能影响航空器运行安全的信息事件时，现场工作人员应首先（）。A.立即报告机场信息安全管理部门B.立即采取隔离、断网等初步处置措施C.立即报告空中交通管制部门D.立即报告机场公安机关答案：B5.信息事件的风险等级，根据事件造成的危害程度、影响范围等因素，一般划分为（）。A.重大、较大、一般B.特别重大、重大、较大、一般C.一级、二级、三级、四级D.红色、橙色、黄色、蓝色答案：C6.对于（）级信息事件，机场管理机构应启动应急预案，并立即向所在地民航地区管理局和地方政府有关部门报告。A.一级和二级B.二级和三级C.三级和四级D.一级答案：A7.机场内各驻场单位发现信息事件或隐患时，除按自身预案处置外，应当及时通报（）。A.机场公安机关B.机场管理机构信息安全管理部门C.民航地区管理局D.空中交通管制部门答案：B8.机场管理机构应当（）组织一次针对关键信息基础设施和重要信息系统的应急演练。A.每季度B.每半年C.每年D.每两年答案：C9.信息事件应急处置结束后，（）应组织对事件原因、处置过程、损失影响等进行调查评估，并编制总结报告。A.机场公安机关B.民航地区管理局C.机场管理机构D.事件发生单位答案：C10.违反本规定，未履行反信息事件管理职责，导致发生严重后果的，对直接负责的主管人员和其他直接责任人员，依法给予（）。A.行政处罚B.经济处罚C.处分D.通报批评答案：C二、多项选择题（每题4分，共20分，多选、少选、错选均不得分）11.《民用航空机场反信息事件管理规定》中所称的信息系统，主要包括（）。A.生产运行类信息系统（如航班信息显示、离港、安检信息等）B.管理服务类信息系统（如办公自动化、财务、人力资源等）C.基础设施类信息系统（如楼宇自控、通信网络、安防监控等）D.旅客个人电子设备E.航空器机载信息系统答案：A、B、C12.机场反信息事件应急预案应当包括以下主要内容：（）。A.应急组织体系与职责B.事件监测、预警与报告机制C.应急响应流程与处置措施D.应急保障措施（技术、队伍、物资）E.后期处置与恢复重建F.宣传、培训与演练要求答案：A、B、C、D、E、F13.信息事件的报告内容应包括但不限于（）。A.事件发生单位、时间、地点B.事件简要经过、初步原因C.已造成或可能造成的危害（如系统瘫痪、数据丢失、航班延误等）D.已采取的处置措施及效果E.报告单位、联系人及联系方式F.事件涉及的商业秘密答案：A、B、C、D、E14.机场管理机构在反信息事件管理方面的主要职责包括（）。A.建立健全反信息事件管理制度和责任体系B.组织开展信息安全风险评估和隐患排查治理C.建设并管理反信息事件技术防护体系D.组织制定、修订和演练反信息事件应急预案E.统一指挥协调机场范围内信息事件的应急处置F.对驻场单位的信息安全工作进行统一管理答案：A、B、C、D、E15.以下属于可能引发机场信息事件的情况有（）。A.网络攻击导致离港系统服务器宕机B.供电故障致使航显大屏集体黑屏C.工作人员误操作删除关键数据库表D.内部人员故意泄露安检信息系统数据E.通信光缆被施工挖断导致内网中断F.新型计算机病毒在办公网内大规模传播答案：A、C、D、F三、判断题（每题1分，共10分，正确的打“√”，错误的打“×”）16.《民用航空机场反信息事件管理规定》仅适用于运输机场，不适用于通用机场。（）答案：×（通常规定会明确适用范围包含运输机场和部分重要的通用机场，或参照执行）17.信息事件的应急处置应坚持“先处置、后报告”的原则，以最快速度控制事态发展。（）答案：√18.机场内某航空公司自建的票务系统发生信息事件，只需航空公司自行处置和报告，无需通知机场管理机构。（）答案：×（规定要求驻场单位应及时通报机场管理机构）19.信息事件的风险评估是一个静态过程，在系统上线时完成即可。（）答案：×（应定期进行或当系统、环境发生重大变化时进行）20.机场反信息事件应急演练可以只采用桌面推演形式，无需进行实战演练。（）答案：×（应结合桌面推演、实战演练等多种形式）21.对于三级信息事件，机场管理机构只需在处置完毕后48小时内向民航地区管理局提交书面报告。（）答案：√（根据分级响应要求，三级事件通常为事后报告）22.机场管理机构有权要求驻场单位提供与其信息系统安全相关的必要信息和资料。（）答案：√23.所有信息事件，无论大小，都必须向社会公众公开详细情况。（）答案：×（应按照信息公开相关规定执行，注意保护国家秘密、商业秘密和个人隐私）24.反信息事件的技术防护措施主要包括防火墙、入侵检测、病毒防护、数据备份等。（）答案：√25.因不可抗力（如特大雷击、地震）导致的信息系统损坏，不属于信息事件管理范畴。（）答案：×（信息事件定义包括自然因素导致的危害，其应对也包含在应急管理中）四、填空题（每空1分，共15分）26.机场反信息事件管理，是指为预防和减少信息事件的发生，控制、减轻和消除信息事件引起的危害，而进行的监测、预警、响应、处置和______等活动。答案：恢复27.机场管理机构应建立7×24小时信息事件______制度，确保及时发现事件。答案：值班监测或监测值班28.信息事件预警级别一般依据可能造成的危害程度、紧急程度和发展态势，划分为______、______、______和______四级，分别用红色、橙色、黄色和蓝色标示。答案：Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）、Ⅳ级（一般）（顺序不可颠倒）29.应急处置队伍通常包括技术保障组、______、______、后勤保障组等。答案：现场处置组、通信联络组（或其他合理组合，如安全保卫组、宣传报道组等）30.关键信息基础设施的运营者，应当按照国家及民航有关规定，设置专门的______机构，并对负责人和关键岗位人员进行______审查。答案：安全管理、安全背景31.信息事件调查评估报告应包括事件概况、______、______、责任认定、教训与改进措施等内容。答案：原因分析、损失与影响评估（或类似表述）32.机场应定期对员工进行反信息事件______和______，提高全员防范意识和应急处置能力。答案：宣传教育、技能培训五、简答题（每题8分，共40分）33.简述机场反信息事件管理工作中“预防为主”原则的具体体现。答案要点：（1）建立健全安全管理制度和操作规程，落实安全责任。（2）定期开展信息系统安全风险评估和等级保护工作，识别脆弱性。（3）加强技术防护体系建设，部署必要的网络安全设备和措施。（4）开展常态化的安全监测、漏洞扫描和隐患排查治理。（5）加强人员安全意识教育、技能培训和背景审查。（6）制定完善的应急预案并定期组织演练。（7）做好数据备份和系统容灾准备。34.列举信息事件发生后，现场工作人员可采取的初步应急处置措施（至少5项）。答案要点：（1）立即报告：向本单位负责人和机场信息安全管理部门报告。（2）隔离危害源：如断开受攻击或感染设备的网络连接。（3）保护现场：保护相关日志、记录等证据，避免被篡改或删除。（4）控制事态：采取重启服务、启用备份、切换线路等技术手段，防止危害扩大。（5）初步分析：尽可能判断事件性质、影响范围。（6）沟通协调：通知可能受影响的关联单位或用户。（7）记录过程：详细记录事件发生时间、现象、已采取的措施等。35.机场反信息事件应急预案的演练主要有哪些形式？各自有何侧重点？答案要点：（1）桌面推演：围绕模拟情景，通过讨论、提问方式检验预案流程、职责分工、决策协调。侧重检验预案的完整性、合理性和人员的熟悉程度。（2）功能演练：针对应急预案中某项或多项应急响应功能（如通信联络、系统切换）。侧重检验特定功能的有效性和相关人员的操作能力。（3）综合演练：多部门、多单位参与，模拟真实事件的全流程应急响应。侧重检验整体指挥协调、联动配合、资源调配和实战处置能力。36.简述信息事件调查评估的主要目的。答案要点：（1）查明事件发生的直接原因和间接原因（管理、技术、人为等）。（2）准确评估事件造成的实际损失和影响（运行、经济、社会等）。（3）客观评价应急处置过程的有效性和存在的问题。（4）明确相关单位和人员的责任。（5）总结教训，提出针对性的管理和技术改进措施，完善预案，防止类似事件再次发生。（6）为责任追究、保险理赔等提供依据。37.机场管理机构应如何对驻场单位履行反信息事件管理职责的情况进行监督？答案要点：（1）制度审查：要求驻场单位报备其信息安全管理制度和应急预案。（2）安全检查：定期或不定期组织开展联合或专项信息安全检查。（3）通报协调：建立信息通报和共享机制，要求驻场单位及时报告安全事件和隐患。（4）演练参与：组织或要求驻场单位参与机场层面的综合应急演练。（5）约谈问责：对未履行责任、存在重大隐患或导致事件的单位进行约谈，督促整改。（6）纳入协议：通过签订安全责任书或机场使用协议等方式，明确驻场单位的安全责任和义务。六、案例分析题（第38题15分，第39题20分，共35分）38.案例背景：某日，A机场航班信息显示系统（FIDS）部分屏幕出现乱码，随后运维人员发现FIDS数据库服务器响应缓慢。经查，系因一名系统维护人员在未充分测试的情况下，于早高峰前对数据库进行了有缺陷的“性能优化”脚本操作，导致数据表锁死，进而影响FIDS、广播系统等依赖该数据库的应用。问题：（1）请判断该事件最可能属于哪一级信息事件？并说明理由。（4分）（2）该事件暴露出机场在反信息事件管理哪些环节存在不足？（6分）（3）为避免类似事件发生，应在管理上采取哪些改进措施？（5分）答案要点：（1）事件等级判断：最可能属于三级（较重）信息事件。（1分）理由：事件发生在早高峰，对航班信息显示、广播等关键运行服务造成了局部、暂时性影响（未导致系统完全瘫痪或航班大面积延误），影响范围相对可控，通过应急处置能够在较短时间内恢复。（3分）（2）暴露的不足：a.变更管理缺失：对信息系统，特别是核心系统的变更（如脚本执行）缺乏严格的审批、测试和回滚流程。（2分）b.操作规范执行不严：维护人员未遵守在业务低峰期进行重大操作的规定，且测试不充分。（1分）c.风险意识薄弱：对核心系统关联性认识不足，未评估单一操作可能引发的连锁风险。（1分）d.监控预警不灵敏：可能在事件发生初期，监控系统未能及时预警数据库异常。（1分）e.培训不到位：对技术人员的安全操作规范和应急处理能力培训可能不足。（1分）（3）改进措施：a.建立并严格执行严格的变更管理制度（CM），所有对生产环境的变更需经申请、审批、测试、备份后方可实施，并制定回滚方案。（2分）b.明确关键操作窗口期，禁止在业务高峰时段进行高风险操作。（1分）c.加强系统关联性分析和风险评估，在进行变更前充分评估影响范围。（1分）d.完善监控体系，对核心系统性能、关键业务流程设置更细粒度的监控阈值和告警。（1分）39.案例背景：B机场遭遇一次针对其安检信息系统的网络攻击。攻击者利用系统漏洞，试图窃取旅客安检数据。机场信息安全监测平台在深夜发出告警，显示有异常数据外传连接。问题：（1）请为该事件设计一个从监测到恢复的完整应急处置流程框架（可用流程图或文字分步描述）。（10分）（2）在处置此类涉及数据泄露（或企图泄露）的网络攻击事件时，除技术处置外，还应考虑哪些重要的非技术环节？（6分）（3）事件平息后，机场应如何开展“举一反三”的整改工作？（4分）答案要点：（1）应急处置流程框架：阶段一：监测与初步分析（2分）a.监测平台告警，值班人员确认。b.初步分析告警日志，判断为可疑数据外传，可能为攻击。阶段二：抑制与报告（3分）c.立即抑制：采取断网、隔离受影响服务器/网段、暂停相关服务等措施，阻止数据继续外传和攻击蔓延。d.紧急报告：立即报告机场信息安全管理部门负责人、机场应急指挥中心，并视情况通报机场公安机关网安部门。阶段三：研判与决策（2分）e.应急指挥部启动，召集技术团队深入分析攻击路径、利用漏洞、影响范围（哪些数据可能已泄露）。f.根据研判结果，确定事件等级，启动相应级别应急预案。阶段四：全面处置与消除（2分）g.消除威胁：修补被利用的系统漏洞，查杀可能植入的后门或恶意程序，全面扫描系统。h.证据保全：在处置过程中注意保护日志、内存镜像等电子证据。阶段五：恢复与总结（1分）i.恢复运行：在确认威胁消除后，逐步恢复隔离的系统和服务，并密切监控。j.事后总结：开展调查评估，编制报告，落实整改。（流程描述需体现关键节点和逻辑顺序）（2）重要的非技术环节：a.内部沟通与协调：确保应急指挥部、技术团队、业务部门（安检）、公关部门、法务部门等内部信息畅通，行动一致。（2分）b.外部通报与协作：按规定向民航监管机构、地方政府网信、公安部门报告，寻求技术支持和侦查协作。（1分）c.公众沟通与舆情管理：若事件涉及旅客个人信息泄露风险，需依法依规、谨慎评估后，决定是否及如何发布信息，做好舆情引导，避免恐慌。（2分）d.法律与合规应对：评估事件是否构成网络安全事件报告义务的触发条件，准备向主管部门的报告材料；评估可能涉及的数据保护法规合规问题。（1分）（3）“举一反三”整改工作：a.全面排查：以被攻击系统为点，全面排查机场所有信息系统是否存在同类或类似漏洞。（1分）b.加固防护：对所有关键系统进行漏洞扫描和修补，强化访问控制、入侵检测等防护策略。（1分）c.完善机制：审视并优化监测预警规则、应急响应流程、外部协作机制。（1分）d.加强培训：针对此次攻击手法，对相关技术人员进行专项培训，提升识别和防范能力。（1分）七、论述题（20分）40.请结合《民用航空机场反信息事件管理规定》的要求，论述在智慧机场建设背景下，机场反信息事件管理工作面临哪些新挑战？机场管理机构应如何主动应对这些挑战？答案要点：一、面临的新挑战：1.系统复杂度与关联性剧增：智慧机场高度依赖物联网、大数据、云计算、人工智能等技术，系统集成度高、数据交互频繁。攻击面扩大，单一系统漏洞可能通过关联性引发连锁反应，风险传导更快，影响范围更广。（3分）2.新技术引入新风险：如物联网设备安全防护能力弱，易成为攻击跳板；云平台的安全责任共担模型需要清晰界定；人工智能算法的可靠性和安全性面临考验；移动应用、无线网络带来新的接入风险。（3分）3.数据安全与隐私保护压力增大：智慧机场收集和处理海量旅客生物信息、行程信息、消费信息等敏感数据，数据集中化存储和价值提升，使其成为更具吸