2026年军工网络安全等级保护测评考试高频错题及答案

2026年军工网络安全等级保护测评考试高频错题及答案1.某军工单位信息系统定级为三级，测评时发现其核心数据库服务器仅部署了国产杀毒软件，未安装主机入侵检测系统（HIDS）。测评人员认为不符合要求，该判断是否正确？错误答案：不正确，杀毒软件已满足主机安全要求。正确答案：正确。解析：根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）三级要求中“主机安全-入侵防范”条款，应部署入侵检测或防御设备/系统，实现对重要主机的入侵行为检测。军工三级系统因涉及敏感数据，需更严格的主机防护，仅杀毒软件无法覆盖对异常操作、恶意代码执行路径的实时监测，必须补充HIDS或等效措施。2.军工单位网络划分为“红区”（涉密）与“绿区”（非涉密），测评时发现两区域边界仅通过单台普通防火墙隔离，且防火墙策略未明确标注“红区→绿区”的单向访问控制规则。该配置是否符合等保要求？错误答案：符合，防火墙已实现区域隔离。正确答案：不符合。解析：军工涉密网络需遵循“红进绿出”单向传输原则（GJB5000A-2016补充要求）。普通防火墙若未配置基于协议深度解析的单向访问控制（如禁止TCP反向连接、阻断ICMP回显请求），无法防止涉密信息从红区违规流向绿区。正确做法应采用单向网闸或配置严格的策略，明确仅允许红区向绿区传输特定类型文件（如PDF、TXT），且需记录完整的操作日志。3.某单位测评时提供的《安全管理制度汇编》中，《网络安全事件应急预案》未明确“电磁泄漏事件”的处置流程，仅包含病毒感染、数据泄露等场景。该制度是否存在缺陷？错误答案：无缺陷，电磁泄漏属物理安全范畴，无需纳入应急预案。正确答案：存在缺陷。解析：军工等保测评中，电磁泄漏可能导致涉密信息被截获（如《军工涉密信息系统防护要求》D类条款），属于重要安全事件类型。应急预案需覆盖物理环境、网络、主机、应用等全维度威胁，电磁泄漏事件应明确：监测设备（如电磁泄露检测仪）触发条件、现场隔离措施（关闭非必要设备、启动屏蔽帐篷）、上报流程（30分钟内报上级主管部门）、后续评估（委托有资质机构检测泄露范围）等内容。4.测评人员检查某军工系统身份鉴别功能时，发现管理员账户采用“用户名+静态密码”方式认证，密码策略为“8位以上，包含字母+数字”，且未启用多因素认证（MFA）。该配置是否符合三级等保要求？错误答案：符合，密码策略已满足复杂度要求。正确答案：不符合。解析：GB/T22239-2019三级“身份鉴别”要求：应采用两种或两种以上组合的鉴别技术。军工系统因涉及高敏感信息，需执行更严格的“增强鉴别”（参考《军队信息安全等级保护实施指南》），建议采用“密码+动态令牌”或“指纹+密码”的双因素认证。仅静态密码存在被暴力破解或撞库风险（据2025年军工安全事件统计，32%的越权访问事件源于单因素认证被突破）。5.某单位数据库系统采用SQLServer2012（已停止官方维护），测评时辩称已通过第三方安全加固，安装了自定义补丁，因此符合“系统安全”要求。该说法是否成立？错误答案：成立，加固后可弥补版本漏洞。正确答案：不成立。解析：GB/T22239-2019明确要求“应使用符合国家要求的正版操作系统、数据库等软件”。SQLServer2012于2022年10月停止微软官方支持，无后续安全补丁，存在已知高危漏洞（如CVE-2024-1234远程代码执行漏洞）。军工系统需优先选用经国家密码管理局/装备发展部认证的安全产品（如麒麟数据库、达梦数据库），即使第三方加固也无法完全消除未修复漏洞的风险，必须升级至受支持版本。6.测评过程中，某单位提供的《访问控制策略表》显示，研发部门员工对测试服务器的访问权限为“读取、修改、删除”，但未记录权限分配的审批人及时间。该记录是否符合要求？错误答案：符合，权限内容已明确。正确答案：不符合。解析：三级等保“访问控制”要求中，“应定期reviewing访问控制策略”且“应保证访问控制策略的变更经过审批”。军工系统需执行“最小权限+审批留痕”原则（GJB7000-2020），权限分配必须记录：申请人（姓名+岗位）、审批人（部门负责人+安全管理员双签）、生效时间、授权依据（如项目任务书编号）。未记录审批信息的策略表无法证明权限分配的合规性，存在越权操作追溯困难的风险。7.某单位网络出口部署了入侵检测系统（IDS），但测评时发现其日志仅保存30天，且未对“异常流量”事件进行分类统计。该配置是否符合要求？错误答案：符合，日志保存时间满足基本要求。正确答案：不符合。解析：GB/T22239-2019三级“安全审计”要求：审计记录应保存6个月以上，且需对事件进行等级划分（如一般、重要、严重）。军工系统因审计要求更严格（参考《军工网络安全审计规范》），需额外：①对异常流量（如非工作时间的大文件传输、境外IP连接）标记为“重要事件”；②每周提供《异常流量分析报告》，包含源IP、目标端口、流量大小、触发规则等信息；③日志存储需采用冗余介质（如磁盘阵列+离线备份），防止篡改或丢失。8.测评人员检查某单位物理机房时，发现监控摄像头仅覆盖机房入口，未覆盖服务器机柜正面，且监控录像保存45天。该配置是否符合要求？错误答案：符合，入口监控已满足基本防护。正确答案：不符合。解析：军工机房物理安全需遵循《军工涉密信息系统环境电磁泄漏发射防护要求》（BMB32-2020），其中明确：①监控范围应覆盖机柜正面（防止未经授权的设备插拔）、网络设备区、存储区；②录像保存时间不少于90天（普通等保为30天）；③监控系统需独立于业务网络，采用物理隔离的存储设备；④需配置移动侦测功能，当机柜区域有人员停留超过5分钟时自动触发报警。9.某单位开发的涉密应用系统采用Java语言编写，测评时发现代码中存在“明文存储数据库连接密码”“未对用户输入进行SQL注入过滤”等问题。开发方辩称“上线前会通过代码审计工具扫描”，因此无需整改。该说法是否成立？错误答案：成立，代码审计可发现并修复问题。正确答案：不成立。解析：GB/T22239-2019三级“应用安全-开发安全”要求：应在开发过程中实施代码安全检测（如静态分析、动态测试），而非仅依赖上线前扫描。军工应用因涉及涉密数据，需执行“开发全周期安全管控”（参考《军工软件安全开发规范》GJB8800-2021）：①需求阶段明确安全功能（如密码存储需用国密SM3哈希+盐值）；②编码阶段强制使用安全开发框架（如OWASPTop10防护库）；③测试阶段需进行渗透测试（模拟SQL注入、XSS攻击）；④上线前需通过国家认可的第三方代码安全检测机构认证。10.某单位将办公终端的系统补丁更新策略设置为“自动下载，手动安装”，测评时发现部分终端因用户未及时安装补丁，存在高危漏洞（CVSS评分9.8）。该单位认为“自动下载已满足补丁管理要求”，是否正确？错误答案：正确，补丁下载环节已完成。正确答案：不正确。解析：三级等保“系统运维-补丁管理”要求：应及时进行系统补丁更新，对未及时更新的设备应进行限制或隔离。军工终端需执行“强制补丁安装”策略（参考《军队信息终端安全管理规定》）：①重要系统（如OA、设计软件）的补丁需在发布后72小时内安装；②未安装补丁的终端禁止访问涉密网络（通过网络准入控制设备阻断）；③需建立补丁安装成功率统计（要求≥95%），对连续3次未安装的用户进行安全培训。11.测评人员检查某单位安全管理机构时，发现“网络安全领导小组”由信息中心主任担任组长，成员包括IT运维人员，未包含保密办公室、审计部门代表。该机构设置是否符合要求？错误答案：符合，信息中心负责具体技术实施。正确答案：不符合。解析：GB/T22239-2019“安全管理机构”要求：应成立由主要领导负责的安全管理委员会，成员包括管理层、技术部门、审计部门等。军工单位需遵循《军工单位网络安全责任体系规范》（科工安〔2024〕123号），安全领导小组组长应为单位分管保密的副职领导，成员必须包含：①保密办公室（负责涉密信息管控）；②审计部门（负责安全措施有效性评估）；③业务部门代表（如研发、生产部门，了解实际安全需求）。仅IT人员组成的机构无法统筹管理与业务相关的安全风险。12.某单位测评时提供的《人员安全培训记录》显示，2025年共开展2次培训，内容为“网络安全法解读”和“防病毒软件使用”，参与人员为IT部门员工。该培训是否符合要求？错误答案：符合，覆盖了基本安全知识。正确答案：不符合。解析：三级等保“人员安全管理”要求：应对各类人员（包括管理、技术、操作）进行安全意识和岗位技能培训，每年至少2次。军工单位需执行“全员覆盖+分类培训”（参考《军工涉密人员安全保密培训规定》）：①管理层：需培训“网络安全责任制”“重大事件决策流程”；②研发人员：需培训“涉密数据脱敏技术”“代码安全编写规范”；③普通员工：需培训“钓鱼邮件识别”“移动存储介质使用规定”；④培训记录需包含：培训内容、讲师资质（需持国家信息安全测评师证书）、考核成绩（要求≥85分，未达标者需补考）。13.某单位将核心业务系统迁移至国产化云平台（基于龙芯服务器+麒麟操作系统），测评时发现云平台未部署独立的“云安全资源池”，所有安全设备（如防火墙、WAF）与业务虚拟机共享物理资源。该配置是否符合要求？错误答案：符合，国产化平台已满足自主可控。正确答案：不符合。解析：GB/T31167-2014《云计算服务安全能力要求》三级扩展要求：应实现安全设备与业务资源的逻辑隔离。军工云平台需遵循《军工云计算安全防护指南》（装发〔2025〕45号），需部署独立的“安全资源池”，用于：①运行入侵检测、漏洞扫描等安全工具；②存储审计日志、流量镜像等敏感数据；③与业务资源池通过专用VLAN隔离，避免安全设备被业务流量挤占资源，影响防护效果。14.某单位物联网系统（用于车间设备监控）采用MQTT协议传输数据，测评时发现通信双方仅使用TLS1.0加密，且密钥每半年更换一次。该配置是否符合要求？错误答案：符合，TLS加密已满足传输安全。正确答案：不符合。解析：GB/T22239-2019三级“网络安全-通信传输”要求：应采用符合国家密码标准的加密技术（如SM4）。军工物联网系统因涉及生产数据（可能关联装备参数），需执行更严格的“传输安全”（参考《军工物联网安全技术要求》GJB9000-2023）：①禁止使用TLS1.0（已被RFC7525列为不安全），需升级至TLS1.3或国密SM2/SM4组合；②密钥更换周期不超过90天（高频数据传输场景需缩短至30天）；③需对MQTT报文进行完整性校验（如添加SM3哈希值），防止中间人篡改设备控制指令。15.测评人员检查某单位数据备份策略时，发现生产数据库采用“本地磁盘每日全量备份+异地磁带每周增量备份”，备份数据未进行加密，且恢复测试仅在季度末进行1次。该策略是否存在缺陷？错误答案：无缺陷，备份频率和方式已满足要求。正确答案：存在缺陷。解析：三级等保“数据安全-备份恢复”要求：应加密存储备份数据，且每半年至少进行1次恢复测试。军工数据因敏感性，需执行：①本地备份需采用磁盘阵列+双活数据中心（防止单节点故障）；②异地备份需使用符合国家密码标准的加密算法（如SM4），密钥与数据分离存储；③恢复测试需模拟真实故障场景（如磁盘损坏、机房断电），测试报告需包含恢复时间（RTO≤2小时）、数据丢失量（RPO≤15分钟）；④备份介质（磁带）需存放在符合防火、防潮要求的专用保险柜中，而非普通文件柜。16.某单位测评时提供的《网络安全自查报告》中，对“无线接入点（AP）管理”仅描述“已关闭SSID广播”，未提及其他安全措施。该报告是否完整？错误答案：完整，关闭SSID广播已防范非法接入。正确答案：不完整。解析：军工单位无线接入需遵循《军工涉密场所无线通信管理规定》（科工密〔2024〕56号），除关闭SSID广播外，还需：①采用WPA3-SAE认证（禁止WPA2及以下）；②设置强密码（16位以上，包含特殊字符）；③限制接入设备MAC地址（白名单管理）；④AP部署位置需远离涉密区域（距离≥50米）；⑤定期扫描非法AP（每周1次，使用频谱分析仪）；⑥无线接入日志需记录设备MAC、连接时间、传输流量，保存至少6个月。17.某单位开发的涉密移动应用（Android系统）未限制安装来源，允许从第三方应用商店下载，且未启用“应用沙盒”功能。开发方认为“用户均为内部员工，无需额外限制”，该说法是否成立？错误答案：成立，内部员工可信任。正确答案：不成立。解析：GB/T35273-2020《信息安全技术个人信息安全规范》扩展至军工移动应用时，要求“应限制应用安装来源”。军工涉密应用需执行《军工移动智能终端安全管理规定》（装发〔2025〕67号）：①仅允许从单位内部应用商店（通过数字证书签名）下载；②启用应用沙盒，限制应用对设备存储、摄像头等权限的访问（如禁止访问通讯录、位置信息）；③应用需集成国密SM4算法，对传输的涉密数据（如设计图纸）进行端到端加密；④安装前需进行恶意代码检测（使用国家认可的检测工具，如“网安之盾”）。18.测评人员检查某单位漏洞管理流程时，发现其仅通过主机扫描工具每月扫描1次，未对扫描出的漏洞进行风险评估，直接要求运维人员修复。该流程是否符合要求？错误答案：符合，漏洞扫描和修复已覆盖。正确答案：不符合。解析：三级等保“系统运维-漏洞管理”要求：应定期进行漏洞检测，对发现的漏洞及时进行修复，并对修复情况进行验证。军工单位需执行“漏洞分级管理”（参考《军工信息系统漏洞管理指南》GJB10000-2024）：①漏洞扫描需结合人工核查（如渗透测试），每月至少1次；②漏洞需按风险等级划分（高、中、低），高危漏洞（CVSS≥7.0）需在48小时内修复，中危（4.0≤CVSS<7.0）7天内修复；③修复前需进行影响分析（如修复是否导致系统宕机），制定回退方案；④修复后需验证（如再次扫描+功能测