2026年信息系统运维安全试题（附答案）

2026年信息系统运维安全试题（附答案）一、单项选择题（每题只有1个正确答案，每题5分，共30分）1.在零信任架构下的信息系统运维访问控制中，遵循的核心原则是（）A.默认信任内部网络B.永不信任，始终验证C.基于IP地址授予访问权限D.一次验证长期有效答案：B2.云原生环境下，容器逃逸漏洞的核心危害是（）A.容器资源占用过高B.攻击者获取宿主机操作系统控制权C.容器网络中断D.容器镜像版本不一致答案：B3.AI辅助运维场景中，针对AI模型投毒攻击，最可能造成的影响是（）A.AI运维异常检测准确率大幅下降，漏报误报率飙升B.模型训练数据存储空间不足C.运维平台前端页面加载缓慢D.AI生成的运维报告格式错误答案：A4.根据《网络安全等级保护2.0》要求，三级信息系统的运维安全审计日志留存时间至少为（）A.30天B.60天C.180天D.365天答案：C5.某企业核心业务生产系统计划凌晨进行版本补丁更新变更，按照运维安全规范，以下哪项操作是风险管控的核心前置要求（）A.通知所有运维人员值班B.完成变更方案及回滚方案的验证与评审审批C.提前下载好补丁安装包D.提前备份配置文件答案：B6.针对物联网边缘网关设备的远程运维，以下哪项安全措施是最必要的（）A.开启Telnet服务方便调试B.使用硬编码密码提升运维效率C.采用端到端加密隧道建立远程访问连接D.开放所有端口方便运维排查答案：C二、多项选择题（每题有2个及以上正确答案，每题6分，共30分）1.信息系统运维过程中，常见的内部人员违规操作风险包括以下哪些选项（）A.越权访问核心业务数据B.违规导出用户敏感信息C.未按流程执行变更操作导致系统停机D.利用运维权限植入挖矿木马E.外部攻击者通过钓鱼获取运维账号权限答案：ABCD2.云环境下信息系统运维安全需要重点关注的风险点包括（）A.云服务商管理账号权限过度开放带来的数据泄露风险B.闲置云资源未及时释放导致的权限残留风险C.云服务器运维账号弱口令风险D.云平台跨租户资源隔离失效风险E.本地机房空调温度过高导致设备宕机风险答案：ABCD3.零信任运维场景下，常用的动态访问控制技术包括（）A.基于角色的精细化权限访问控制（RBAC）B.多因素身份认证（MFA）C.持续身份可信度评估D.最小权限动态授予E.会话实时监控与动态阻断答案：ABCDE4.针对开源运维自动化工具（如Ansible、SaltStack）的安全防护，正确的配置措施包括（）A.对控制节点与被控节点之间的通信进行全链路加密B.禁用不必要的权限，给自动化执行账号授予最小执行权限C.开启所有自动化操作的全流程审计日志留存D.将自动化控制节点直接暴露在公网方便远程调用E.定期轮换自动化工具的认证凭据答案：ABCE5.网络安全等级保护2.0要求下，三级信息系统运维阶段的安全管理工作包含以下哪些方面（）A.运维人员安全管理B.设备与介质安全管理C.系统变更与配置安全管理D.运维安全事件处置E.运维应急预案管理答案：ABCDE三、判断题（正确打√，错误打×，每题2分，共10分）1.信息系统运维过程中，为了方便随时故障排查，可以将运维调试端口长期开放在公网。（）答案：×2.使用生成式AI辅助编写运维脚本时，不需要对生成的脚本进行安全检测就可以直接在生产环境执行。（）答案：×3.根据《中华人民共和国数据安全法》《个人信息保护法》要求，运维过程中获取的用户敏感个人信息，不得超出运维必要范围存储和使用。（）答案：√4.容器化应用的运维安全只需要关注容器镜像和容器运行时本身的安全，不需要关注宿主机和K8s编排平台的安全。（）答案：×5.对于已正式下线的信息系统，只需要关闭服务器电源即可，不需要清理存储在服务器中的业务数据和敏感信息。（）答案：×四、案例分析题（共30分）某区域股份制银行的核心对公业务系统部署在企业私有云平台，2025年11月发生一起恶性运维安全事件：该行一名已经离职3个月的原运维工程师张某，仍然可以通过旧的VPN账号登录银行核心运维跳板机，进入核心业务系统后台删除了3个核心路由配置文件，导致该行对公业务系统中断2小时，造成数千万元的业务损失和不良社会影响。经事后专项排查发现该行存在多处运维安全管理漏洞：①该行运维部门长期未开展权限清理，人事部门也未将人员离职信息同步给运维安全管理岗；②该行VPN远程访问仅使用静态密码认证，未启用多因素认证；③张某原岗位为日常监控运维岗，却持有核心系统的超级管理员权限；④核心系统的配置修改、文件删除操作未开启专门的审计日志，事后排查花费了40分钟才定位到操作人，错过了最佳处置时间。问题1（15分）：请结合案例分析，该行在运维安全管理方面存在哪些具体问题？问题2（15分）：针对你梳理出的问题，提出对应的可落地整改措施。参考答案：问题1：①运维权限全生命周期管理机制缺失，未建立人员异动的权限同步回收机制，人事与运维部门之间缺乏人员变动信息同步流程，离职后未及时回收运维访问权限，也未定期开展冗余账号、冗余权限的清理工作。②远程运维访问的身份认证机制不符合安全规范，仅采用安全性较低的静态密码认证，未启用多因素认证，未回收的账号被原人员轻易登录使用，缺乏额外的身份校验环节。③权限分配未遵循最小权限原则，普通监控运维岗位被授予超出工作需求的核心系统超级管理员权限，放大了权限滥用的风险。④运维安全审计与监控机制不完善，核心系统的高危操作未留存完整审计日志，也未配置异常操作实时告警，导致违规操作无法被及时发现和处置，延长了业务中断时间。⑤跨部门安全协同机制不完善，人事、IT、安全部门之间未建立人员入转调离的权限变更同步流程，导致信息脱节，产生权限残留风险。问题2：①建立完善的权限全生命周期管理与跨部门协同机制：明确人事部门在员工离职、岗位调整后1个工作日内必须将异动信息同步给运维安全管理岗，运维安全岗收到信息后24小时内完成所有运维账号、访问权限的回收或调整；每季度定期开展一次全量权限排查，清理闲置账号、超权限账号，消除权限残留风险。②升级远程运维访问的身份安全机制：所有远程访问核心运维区域的账号必须强制启用多因素认证，采用“静态密码+硬件令牌/短信验证码/人脸生物识别”的组合认证方式，要求所有运维人员每90天轮换一次登录密码，禁止长期使用同一密码。③落实最小权限分配原则，梳理运维岗位权限矩阵：根据不同运维岗位的工作职责，梳理对应的权限清单，仅授予完成岗位工作必需的最小权限，核心系统超级管理员权限仅分配给少数经过授权的核心运维管理人员，禁止普通运维岗位持有超级管理员权限。④完善运维安全审计与异常告警机制：对核心系统的所有高危操作，包括配置修改、文件删除、数据导出等，开启全流程审计日志留存，日志留存时间不低于等保2.0要求的18