2026年政务网络安全考核试题（附答案）

2026年政务网络安全考核试题（附答案）一、单项选择题（共20题，每题1分，共20分。每题只有一个正确选项，请将正确选项的字母填入括号内）1.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度，对数据实行（）。A.自主保护B.分类分级保护C.重点保护D.审查式保护2.在政务网络安全体系中，通常将网络划分为不同的安全域。以下哪个区域的安全等级要求最高？A.互联网接入区B.政务外网公共服务区C.政务外网核心数据区D.第三方接入区3.某政务单位的核心业务系统遭到勒索病毒攻击，数据被加密。根据应急响应流程，首要采取的措施是（）。A.杀毒B.备份数据恢复C.断开网络连接D.报警4.在密码学应用中，国密算法SM4属于（）。A.非对称加密算法B.对称加密算法C.哈希算法D.数字签名算法5.政务云平台在进行安全部署时，为了防止虚拟机逃逸攻击，应重点加强哪一层的防护？A.物理安全层B.虚拟化层C.应用层D.数据层6.关于HTTPS协议，以下描述错误的是（）。A.HTTPS使用SSL/TLS协议进行加密B.HTTPS默认端口为443C.HTTPS可以防止数据在传输过程中被窃听和篡改D.HTTPS不需要证书即可建立连接7.在等级保护2.0标准中，第三级以上系统要求至少（）进行一次安全测评。A.半年B.一年C.两年D.三年8.某攻击者通过伪造电子邮件发件人地址，诱导政务人员点击恶意链接，这种攻击手段被称为（）。A.SQL注入B.跨站脚本攻击（XSS）C.钓鱼攻击D.拒绝服务攻击9.防火墙主要用于实现网络访问控制，它工作在OSI模型的（）。A.物理层B.网络层和传输层C.应用层D.会话层10.在政务信息系统建设中，落实“三同步”原则是指同步规划、同步建设、同步（）。A.同步验收B.同步运维C.同步运行D.同步落实安全措施11.下列关于数字签名的说法中，正确的是（）。A.数字签名使用发送者的私钥加密B.数字签名使用接收者的公钥加密C.数字签名主要用于保证数据的机密性D.数字签名无法保证数据的完整性12.某政务网站存在输入验证缺陷，攻击者在输入框中输入恶意脚本代码，当其他用户浏览该页面时，恶意代码在浏览器中执行。这是哪种漏洞？A.CSRFB.XSSC.SSRFD.XXE13.为了保障移动政务办公的安全，通常采用移动设备管理（MDM）或移动应用管理（MAM）技术，以下哪项不是其主要功能？A.设备远程擦除B.应用黑白名单管理C.提升CPU运行速度D.设备准入控制14.在网络安全态势感知中，通常不关注以下哪类数据？A.流量数据B.日志数据C.员工薪资数据D.威胁情报数据15.某单位内部网络中，一台主机感染了蠕虫病毒，并在网络内大量传播。为了定位感染源，应主要分析（）。A.防火墙NAT日志B.交换机端口流量C.内部DNS解析日志D.NetFlow流量流向数据16.根据《关键信息基础设施安全保护条例》，关键信息基础设施的运营者应当履行安全保护义务，除了建立健全网络安全保护制度和监测预警制度外，还应当（）。A.定期进行网络安全检查B.只采购国产网络产品和服务C.关闭不必要的外部网络连接D.停止使用非核心业务系统17.在公钥基础设施（PKI）系统中，CA（证书颁发机构）的主要作用是（）。A.存储用户的私钥B.颁发和管理数字证书C.加密用户数据D.防火墙策略配置18.下列哪种技术可以有效地防止中间人攻击（MITM）？A.使用明文传输协议B.强制双向认证C.关闭所有端口D.使用弱密码19.在数据库安全中，为了防止敏感数据泄露，应对存储的敏感数据进行（）。A.压缩B.加密C.碎片化D.索引优化20.零信任安全架构的核心原则是（）。A.信任内部网络，不信任外部网络B.持续验证，永不信任C.仅信任已知的设备D.一次认证，永久有效二、多项选择题（共10题，每题2分，共20分。每题有两个或两个以上正确选项，错选、漏选不得分，请将正确选项的字母填入括号内）1.政务网络面临的主要安全威胁包括（）。A.APT高级持续性威胁B.勒索病毒攻击C.内部人员违规操作D.自然灾害导致的物理损坏E.供应链攻击2.以下哪些属于《中华人民共和国网络安全法》中规定的网络运营者的安全保护义务？A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击的技术措施C.采取监测、记录网络运行状态的技术措施D.对重要数据进行异地备份E.将全部网络安全日志向公安机关实时报送3.关于数据库备份与恢复，以下说法正确的有（）。A.全量备份包含所有数据B.增量备份只备份自上次备份以来变化的数据C.差异备份只备份自上次全量备份以来变化的数据D.恢复时，增量备份通常需要依赖之前的全量备份和所有中间增量E.冷备份需要停止数据库服务4.入侵检测系统（IDS）的主要检测方法包括（）。A.基于特征的检测B.基于异常的检测C.基于协议的检测D.基于物理位置的检测E.基于用户投票的检测5.在政务信息系统安全加固中，针对操作系统的安全措施包括（）。A.关闭不必要的服务和端口B.定期安装系统补丁C.设置强密码策略D.禁用Guest账户E.开启所有远程管理协议以便运维6.下列关于SQL注入攻击防御手段的说法，正确的有（）。A.使用预编译语句B.对用户输入进行严格的过滤和转义C.使用最小权限原则配置数据库连接D.在前端进行输入验证即可，后端无需验证E.关闭数据库错误信息的详细回显7.安全审计系统在政务网络中的作用包括（）。A.记录用户登录行为B.记录资源访问情况C.发现违规操作D.提供事后追查依据E.自动修复所有系统漏洞8.常见的VPN协议包括（）。A.IPsecB.SSL/TLSC.PPTPD.L2TPE.HTTP9.针对Web应用的防护，Web应用防火墙（WAF）可以防御哪些攻击？A.SQL注入B.XSS跨站脚本C.文件包含漏洞D.网页篡改E.物理断网10.数据脱敏技术的主要类型有（）。A.静态脱敏B.动态脱敏C.完全删除D.物理销毁E.格式转换三、判断题（共15题，每题1分，共15分。正确的打“√”，错误的打“×”）1.政务外网与互联网之间必须实施逻辑隔离，严禁未经授权的直接连接。（）2.只要安装了杀毒软件，政务计算机就绝对安全，不会再感染病毒。（）3.SHA-256是一种加密算法，可以将明文还原成密文。（）4.等级保护测评中，如果系统未达到相应等级要求，可以直接上线运行，后续再整改。（）5.社会工程学攻击不需要利用技术漏洞，而是利用人性的弱点进行攻击。（）6.在应急响应中，保留现场证据比快速恢复业务更重要，应在断网后立即进行镜像备份。（）7.所有来自政务网内部的流量都是可信的，不需要进行安全检测。（）8.HTTPS协议虽然加密了数据，但无法防御服务器端被入侵后的数据泄露。（）9.数字证书的有效期是永久的，不需要定期更新。（）10.跨站脚本攻击（XSS）主要是攻击服务器端，导致服务器数据被窃取。（）11.使用Wi-Fi连接办公网络时，只要输入了密码，就是安全的，不需要使用VPN。（）12.数据库的默认管理员账号（如sa、root）在生产环境中可以直接使用，只要密码足够复杂即可。（）13.网络安全态势感知平台可以整合防火墙、IDS、WAF等设备的日志，进行统一分析。（）14.为了方便记忆，可以将办公系统的密码设置为“12345678”或设置与账号名相同。（）15.关键信息基础设施发生重大安全事件时，运营者应当按照规定向保护工作部门报告。（）四、填空题（共10题，每题1分，共10分。请将答案填写在横线上）1.我国网络安全等级保护制度简称“等保”，在等保2.0标准中，将信息系统安全保护等级分为____级，其中最高级为____级。2.在公钥密码体制中，用于加密的密钥是____，用于解密的密钥是____。3.网络安全事件的应急响应通常包含准备、检测、____、____、恢复、总结等阶段。4.常见的对称加密算法有DES、____和国密SM4；常见的非对称加密算法有RSA、ECC和国密____。5.防火墙的三种基本工作模式是：包过滤、____和____。6.在网络攻击中，攻击者通过控制大量僵尸网络向目标发送海量请求，导致目标服务不可用，这种攻击被称为____攻击。7.访问控制模型中，____模型基于安全级别进行访问控制，常用于军事和政务领域。8.在Web应用中，用于唯一标识用户会话的机制通常称为____。9.为了确保数据的完整性，通常使用____算法对数据进行摘要计算。10.政务数据共享交换过程中，应遵循“____”的原则，即数据在共享和使用过程中应全程可追溯。五、简答题（共5题，每题6分，共30分）1.简述政务外网与互联网逻辑隔离的主要技术措施及其作用。2.什么是跨站请求伪造（CSRF）攻击？请列举三种主要的防御手段。3.请简述《关键信息基础设施安全保护条例》中要求运营者履行的哪些主要安全保护义务？（至少列举四点）4.简述在网络安全应急响应中，针对勒索病毒事件的处理流程。5.请解释“零信任”安全架构的核心理念，并说明其与传统边界安全模型的区别。六、综合案例分析与应用题（共3题，共25分）1.案例分析题（8分）某市政务服务中心门户网站近日被篡改，首页出现赌博广告。经初步排查，发现该网站基于Java开发，运行在Linux服务器上，Web服务器为Nginx，数据库为MySQL。攻击者疑似利用了Web应用的上传漏洞上传了WebShell，进而通过WebShell修改了首页文件。(1)请分析攻击者可能利用的攻击路径。（3分）(2)针对此次攻击，请从技术层面提出至少三条整改建议。（3分）(3)为了防止类似事件再次发生，在网站建设运维管理上应采取哪些措施？（2分）2.综合应用题（10分）某政务单位计划部署一套新的办公自动化系统（OA系统），该系统涉及内部员工个人信息、部分非涉密公文流转数据。根据网络安全等级保护2.0要求，该系统被定为第三级。(1)请列举等保2.0第三级系统在物理环境、通信网络、区域边界、计算环境、管理中心等层面的主要安全要求（每层面列举一点即可）。（5分）(2)在部署该系统时，需要部署防火墙、入侵防御系统（IPS）、Web应用防火墙（WAF）、数据库审计系统、日志审计系统等设备。请画出这些设备与OA系统服务器、数据库服务器、政务外网核心交换机的逻辑连接拓扑图（可用文字描述拓扑结构及连接顺序），并说明WAF和数据库审计系统的主要作用。（5分）3.计算与分析题（7分）在一个简单的RSA加密场景中（仅用于理解原理，实际政务应用密钥长度需2048位以上），假设公钥(e,n)=(5,91)，私钥d=29。明文M=10。(1)请计算密文C。（提示：加密公式为C=M(2)使用私钥d对密文C进行解密，验证是否能恢复出明文M。（提示：解密公式为M=C(3)解释在RSA算法中，n通常由哪两个素数相乘得到，为什么这两个素数必须保密？（1分）2026年政务网络安全考核试题（参考答案）一、单项选择题1.B2.C3.C4.B5.B6.D7.B8.C9.B10.D11.A12.B13.C14.C15.D16.A17.B18.B19.B20.B二、多项选择题1.ABCE2.ABCD3.ABCDE4.AB5.ABCD6.ABCE7.ABCD8.ABCD9.ABCD10.AB三、判断题1.√2.×3.×4.×5.√6.√7.×8.√9.×10.×11.×12.×13.√14.×15.√四、填空题1.五；五2.公钥；私钥3.抑制；根除4.AES；SM25.应用代理；网路地址转换（NAT）6.DDoS（分布式拒绝服务）7.Bell-LaPadula（BLP）8.Session（或会话ID）9.哈希（或摘要）10.谁用谁负责（或全程留痕/可追溯）五、简答题1.答：主要技术措施及作用：(1)防火墙/下一代防火墙：通过访问控制策略（ACL），阻断来自互联网的非授权访问，只允许必要的业务端口（如80/443）流量进入。(2)网络隔离设备（网闸/GAP）：在部分高安全要求场景下，实现政务外网与互联网的物理或逻辑断开，通过摆渡机制交换数据，阻断TCP/IP协议连接。(3)入侵防御系统（IPS）：实时检测并阻断来自互联网的攻击流量（如漏洞利用、SQL注入等）。(4)Web应用防火墙（WAF）：专门保护Web应用，防御针对网站的应用层攻击。(5)VPN（虚拟专用网）：对于远程接入政务外网的办公人员，建立加密通道，确保数据传输安全。2.答：CSRF（Cross-SiteRequestForgery）跨站请求伪造：攻击者诱导受害者在已登录的目标网站状态下，访问一个恶意网站，利用受害者的身份信息向目标网站发送非本意的请求。防御手段：(1)使用CSRFToken：在表单中添加随机生成的Token，并在服务器端验证，攻击者无法伪造Token。(2)验证HTTPReferer字段：检查请求来源是否为合法的域名。(3)SameSiteCookie属性：设置Cookie的SameSite属性为Strict或Lax，禁止第三方网站发送Cookie。(4)自定义Header：在请求头中添加自定义属性并验证（如X-Requested-With）。3.答：根据《关键信息基础设施安全保护条例》，运营者应履行的主要义务包括：(1)建立健全网络安全保护制度和责任制，保障人力、财力、物力投入。(2)设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位人员进行安全背景审查。(3)对关键信息基础设施每年至少进行一次网络安全检测和风险评估。(4)制定网络安全事件应急预案并定期演练。(5)采购网络产品和服务应当按照国家有关规定与提供者签订安全保密协议。(6)数据处理活动应当在境内进行，确需向境外提供的，应当进行安全评估。4.答：勒索病毒事件处理流程：(1)发现与断网：发现感染后，立即断开受感染主机及网络连接，防止病毒横向扩散。(2)现场保护与取证：对受感染系统进行现场保护，必要时对磁盘进行镜像备份，作为证据和分析样本。(3)分析与研判：分析勒索病毒类型、加密方式、感染途径，评估数据损失情况。(4.抑制与根除：清除病毒源，修补被利用的漏洞，重置受影响系统的凭据。(5)恢复：利用干净的离线备份恢复数据。恢复前必须对备份介质进行病毒扫描。(6)跟踪与报告：按规定向主管部门和公安机关报告，并持续跟踪后续威胁情报。5.答：零信任核心理念：从不信任，始终验证。即无论是在网络边界内部还是外部，任何主体（用户、设备、应用）在访问资源前，都必须经过严格的身份认证和授权，且这种信任是动态的、持续的，而非一次性的。与传统边界安全模型的区别：(1)传统模型基于网络边界，认为内网是可信的，主要防御外部入侵，一旦边界被突破，内部即不设防。(2)零信任模型假设网络始终处于hostile状态，不存在可信的内网。(3)传统模型依赖静态的防火墙规则；零信任依赖基于身份、设备状态、环境属性的动态策略。(4)零信任实现了更细粒度的访问控制（从网络层到应用层和数据层）。六、综合案例分析与应用题1.案例分析题(1)攻击路径：1.攻击者通过互联网扫描发现网站上传功能存在漏洞。2.利用上传漏洞绕过前端和后端校验，上传包含恶意代码的脚本文件（如.php,.jsp,.jspx）。3.访问上传的脚本文件，在服务器端执行命令，获得WebShell权限。4.利用WebShell权限，读取系统文件，定位网站首页路径。5.修改首页文件内容，植入赌博广告代码。(2)整改建议：1.严格限制上传文件的类型，使用白名单机制，禁止上传脚本执行文件。2.对上传的文件进行重命名（随机文件名）并存储在非Web目录下。3.修改上传目录的执行权限，禁止执行脚本。4.部署Web应用防火墙（WAF）拦截恶意上传请求和WebShell连接请求。5.加强服务器权限管理，Web服务进程权限应最小化，禁止对网站目录有写权限（除必要上传目录）。(3)管理措施：1.定期进行代码安全审计和漏洞扫描。2.建立网站页面防篡改系统，实时监控文件完整性。3.加强运维人员安全意识，防止弱口令和管理后台泄露。2.综合应用题(1)等保2.0第三级主要安全要求：物理环境：防盗、防火、防水、防静电、电力供应、温湿度控制等。通信网络：通信传输加密（如VPN）、网络架构冗余。区域边界：边界访问控制（防火墙）、入侵防范（IPS）、恶意代码防范、安全审计。计算环境：身份鉴别（双因子认证）、访问控制