2026年网络安全等级保护实操题库及答案

2026年网络安全等级保护实操题库及答案1.实操题：某地市三甲医院上线新的智慧门诊收费系统，系统存储50万以上居民就诊记录、身份信息、支付信息，同时系统对接市医保局专网实现医保实时结算，作为医院网络安全管理岗人员，请完成该系统的等级保护定级实操流程，说明定级结果判定依据，并列出需要提交给公安机关备案的全部材料。答案：①定级实操流程：第一步，梳理系统核心资产与边界：梳理出系统包含的应用服务器、数据库存储、核心交换设备、业务模块、核心数据，明确系统边界划分为门诊终端区、业务服务区、数据存储区、医保外联接口区，边界为医院内网防火墙与互联网接入边界、医院内网与医保专网互联边界；第二步，确定系统所属领域与影响对象：属于医疗健康领域公共服务系统，侵害对象包含公民个人权益、公共利益；第三步，初步定级：对照《网络安全等级保护定级指南》GB/T22240-2020，系统存储超过50万条公民个人敏感信息（就诊记录、支付信息、身份信息均属于个人敏感信息），同时关键业务属于公共服务领域重要业务，一旦被破坏会对公共利益造成严重损害，初步定级为第三级；第四步，专家评审：组织5名及以上网络安全、医疗信息化领域专家对初步定级结果进行评审，出具签字版专家评审意见；第五步，上级主管单位审批：报送市属公立医院的上级主管单位市卫健委，对定级结果进行盖章审批；第六步，公示定级结果后提交备案。②定级依据：根据GB/T22240-2020，第三级系统的定级要求为：信息系统受到破坏后，会对公民合法权益造成严重损害，或者对公共利益、社会秩序造成损害，不对国家安全造成损害；本系统存储50万条以上个人敏感信息，提供面向公众的公共服务，符合第三级系统的定级标准，因此确定等级为第三级。③备案材料清单：网络安全等级保护备案表（一式两份）、信息系统定级报告（含专家评审意见、上级主管单位审批盖章文件）、信息系统拓扑结构图（标注各安全区域、防护设备部署位置）、系统核心资产清单（含软硬件资产、责任人信息）、备案单位组织机构资质文件复印件、经办人授权委托书及经办人身份证复印件。2.实操题：等保测评现场测评环节，针对三级信息系统的身份鉴别安全要求，你作为测评师需要开展实操验证，请列出具体测评操作步骤和判定结果的标准。答案：具体操作步骤：①首先访谈系统管理员，梳理系统所有登录入口，包括超级管理员后台入口、普通运维人员登录入口、业务用户登录入口、第三方对接接口调用入口，确认当前启用的身份鉴别机制；②分入口验证安全要求：第一步，验证身份标识唯一性：测试是否允许注册重复用户名，查看系统后台用户权限列表，确认是否存在共享账户、多人共用同一身份标识的情况；第二步，验证鉴别信息复杂度：检查系统本地密码策略配置，测试系统是否要求密码长度不小于8位，且包含大小写字母、数字、特殊字符中至少两类，强制要求定期更换密码，不允许复用最近5次的历史密码；第三步，验证登录失败处理：连续输入5次错误密码，验证系统是否自动锁定账户，锁定时长不低于15分钟，或需要管理员手动解锁，同时系统是否记录完整的登录失败日志；第四步，验证会话超时处理：登录系统后保持无操作10分钟，验证系统是否自动断开会话、退出登录；第五步，验证管理端身份鉴别：验证远程管理是否采用SSH、HTTPS等加密传输方式，检查三级系统管理员登录是否启用两种及以上组合鉴别技术，如密码+USBKey、密码+人脸核验、密码+短信验证码等多因素认证；第六步，验证第三方接口身份鉴别：测试接口是否允许匿名调用，是否配置接口密钥、动态令牌等身份验证机制。判定标准：三级系统身份鉴别测评项，符合所有要求判定为符合；存在未启用多因素管理认证、允许共享账户、密码策略不满足要求任意一项问题，判定为部分符合；存在允许匿名登录、未部署任何身份鉴别机制的，判定为不符合。3.实操题：某三级企业信息系统测评后，出具的整改问题清单为：核心业务服务器开放了不必要的3389远程桌面端口，管理员账户使用弱口令“123456”，边界防火墙未配置访问控制，允许任意IP访问核心数据库的1433端口，请作为企业安全运维人员编写具体整改实操方案。答案：具体整改实操步骤：①3389端口非必要开放问题整改：第一步，登录核心业务服务器，Windows服务器打开「此电脑-属性-远程设置」，取消勾选“允许远程连接到此计算机”，关闭远程桌面服务；Linux服务器执行systemctlstopxrdp、systemctldisablexrdp命令禁用远程桌面服务；第二步，若确需保留远程管理，将默认3389端口修改为非默认高位端口，同时在边界防火墙上配置访问规则，仅允许企业内部运维固定IP段访问该端口，关闭对互联网的端口开放；第三步，使用公网nmap扫描工具验证，确认外部网络无法探测到该端口开放。②弱口令问题整改：第一步，要求所有服务器管理员按照密码策略重新设置密码，要求密码长度不小于10位，包含大小写字母、数字、特殊字符三类字符，强制90天更换一次密码；第二步，在服务器本地组策略中启用密码复杂度检查，配置账户锁定规则：连续5次错误登录自动锁定账户1小时，禁止空密码登录；第三步，每月定期使用弱口令扫描工具对全网服务器账户进行扫描，发现弱口令及时预警整改。③防火墙访问控制配置错误问题整改：第一步，梳理核心数据库的访问授权，确认只有前端应用服务器网段需要访问核心数据库的1433端口，其他来源均不需要访问；第二步，在防火墙入站规则中添加策略：仅允许前端应用服务器固定网段访问核心数据库的1433端口，拒绝所有其他来源的访问请求；第三步，修改防火墙默认策略为“拒绝所有未明确允许的入站访问”，避免默认放通所有访问规则；第四步，验证规则：使用非授权网段的主机测试连接1433端口，确认无法连接，授权网段可正常访问，完成配置验证。4.实操题：某企业将自有三级业务系统部署在公有云平台，云服务商提供IaaS层服务，企业作为云租户，请区分云服务商与云租户在等级保护工作中的安全责任、测评范围，说明实操中双方的配合内容。答案：①安全责任划分：云服务商承担云基础设施层的安全保护责任，具体包括物理机房安全、云网络基础设施安全、虚拟化层安全、云存储节点安全、云平台管理面安全，负责完成云平台整体的等级保护测评，对云平台的基础安全能力负责；云租户承担自身租户侧业务系统的安全保护责任，具体包括租户虚拟机安全、租户虚拟私有云配置安全、自身业务应用安全、租户数据安全、租户身份权限管理、租户侧安全配置防护，负责完成自身业务系统的定级备案、测评整改。②测评范围划分：云服务商需要配合提供的测评内容为：云物理安全、云基础网络安全、虚拟化隔离安全、云服务接口安全、云平台管理安全、云平台漏洞与应急管理；云租户需要提供的测评内容为：租户业务系统拓扑、租户虚拟私有云配置、租户安全组访问规则、业务应用安全、租户数据安全、身份鉴别与访问控制、入侵防范、日志审计、数据备份恢复。③实操配合内容：定级备案阶段：云租户明确自身业务系统边界，云服务商向租户提供云平台的等保测评资质报告、安全能力说明文件，协助租户完成定级报告中云基础设施部分的内容填写；现场测评阶段：云服务商配合测评机构验证云平台底层安全防护能力，提供云平台的安全配置记录、合规证明材料，云租户开放租户侧管理权限，供测评师验证业务系统的安全配置；整改阶段：云平台底层存在的安全问题由云服务商负责整改，租户侧业务系统存在的问题由租户自行整改，涉及云平台配置调整的，云服务商配合租户完成对应配置变更。5.实操题：某三级政务信息系统发生数据泄露事件，经初步排查是对外公示模块存在未修复的SQL注入漏洞，被攻击者利用拖库获取了12万条群众办事信息，作为负责等保整改的应急负责人，请完成应急响应全流程实操操作，并说明符合等保要求需要补充完善的应急管理内容。答案：具体应急响应实操流程：①监测定位：第一时间通过日志审计系统的异常下载告警、防火墙的异常流量告警定位攻击源，确认漏洞位置为对外公示模块，核实泄露数据的范围、涉及用户数量，确认攻击者已获取敏感数据；②遏制处置：第一步，在边界防火墙上封禁攻击源IP段，临时将存在漏洞的公示模块下线，停止对外服务，阻止攻击者继续窃取数据；第二步，隔离被入侵的应用服务器，限制服务器横向访问核心数据库的权限，避免攻击者进一步渗透窃取更多数据。③根除清理：第一步，修复SQL注入漏洞，对业务代码进行审计，添加特殊字符过滤规则，修补漏洞；第二步，清理服务器后门，对服务器进行全盘恶意代码扫描，清理隐藏账户、恶意进程，重置服务器所有账户的密码；第三步，验证漏洞已修复、后门已清除，确认系统无异常。④业务恢复：将修复完成的公示模块重新上线，逐步恢复业务服务，持续监控72小时，确认无异常攻击后恢复全部业务运行。⑤总结上报：梳理事件发生原因，形成事件处置报告，按照要求上报属地网安部门和上级政务主管部门。符合等保三级要求需要补充完善的应急管理内容：①按照要求每