2026年外包人员安全管理真题（附答案）

2026年外包人员安全管理真题（附答案）一、单项选择题（共20题，每题1分。每题的备选项中，只有1个最符合题意）1.依据《中华人民共和国网络安全法》，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。外包服务商在提供运维服务过程中接触用户个人信息时，下列行为正确的是（）。A.将用户信息下载至个人移动硬盘以便于离线分析B.在授权范围内处理数据，服务结束后彻底删除相关信息C.将脱敏后的数据用于公司内部技术交流分享D.在合作企业间共享用户基础信息以提升服务效率2.外包人员入场作业前，必须完成的最小安全培训学时（针对高风险岗位）依据行业通行标准不应少于（）。A.8学时B.16学时C.24学时D.72学时3.关于外包服务人员访问控制策略，下列原则中属于核心管理要求的是（）。A.权限最大化和职责分离B.默认拒绝和最小权限C.访问便捷和动态授权D.身份唯一和密码共享4.某数据中心与外部维保公司签订设备巡检合同，以下哪种物理访问控制措施是必须落实的（）。A.允许外包人员凭工作证直接进入机房核心区域B.对外包人员实行全程陪同或视频监控下作业C.为方便紧急抢修，将机房钥匙交由外包团队负责人保管D.允许外包人员将个人笔记本电脑接入办公网进行调试5.外包人员发生违反安全策略事件后，正确的处置流程是（）。A.仅记录事件，不进行通报B.立即终止其访问权限，并启动事件调查与追溯程序C.由外包公司内部自行处理，发包方无需知晓D.扣减外包服务费即可，无需整改6.依据等级保护2.0标准，对于三级系统，外包运维人员远程维护操作时，应采用（）技术措施。A.明文Telnet直接登录设备B.通过VPN接入并启用双因素认证C.使用QQ远程桌面进行协助D.通过电子邮件发送配置文件修改指令7.在软件开发外包项目中，关于源代码与知识产权安全管理，正确的做法是（）。A.允许外包人员在个人开源社区账号中上传核心代码片段以寻求帮助B.通过签订保密协议明确代码归属与保密义务，并采用代码防泄露系统C.将测试数据库的生产数据直接用于外包开发环境以提升效率D.项目验收后，外包人员可保留代码副本用于后续维护8.外包服务人员离场（离职或项目结束）时，下列哪项措施不属于必须执行的安全管理动作（）。A.即时回收门禁卡、账号、USBKEY等认证介质B.进行离场安全面谈并签署保密承诺延续书C.对其工作电脑进行数据残留检查与安全擦除D.向其颁发优秀合作纪念奖杯9.针对外包服务中的“连带责任”问题，在安全合同中应明确（）。A.仅由外包方承担全部安全责任B.仅由发包方承担全部安全责任C.依据过错原则划分双方安全责任，并约定追偿机制D.因安全事件导致的损失由保险公司无条件全额赔付10.下列属于典型的外包人员社工攻击场景的是（）。A.外包人员利用漏洞扫描工具探测系统漏洞B.冒充内部高管拨打服务台电话重置核心系统管理员密码C.在授权范围内进行渗透测试D.使用复杂密码保护自身工作账号11.对于外包人员使用的移动存储介质（U盘、移动硬盘），正确的管控措施是（）。A.允许在办公区与生产区交叉使用B.实行“专机专用、统一登记、定期杀毒”策略C.为防止丢失，可将涉密文件存储于个人网盘备份D.未经杀毒可直接插入生产服务器USB接口12.外包人员安全意识教育应遵循的频次要求是（）。A.仅入职培训一次即可B.每年至少一次，并根据威胁态势开展专项提醒C.每三年一次D.仅在发生安全事件后开展13.在外包服务分级管理中，涉及核心业务逻辑代码开发、财务数据处理的外包项目通常划分为（）。A.低风险级B.中风险级C.高风险级D.无风险级14.负责监督外包人员日常操作行为的第一责任主体通常是（）。A.外包公司驻场项目经理B.发包方安全管理部门C.发包方业务对接人D.行业监管机构15.关于外包人员第三方背景调查，主要目的是（）。A.评估其技术能力等级B.核实身份真实性、犯罪记录及职业道德风险C.了解其家庭经济状况D.调查其社交圈活跃程度16.某系统发生数据泄露事件，初步溯源发现泄露源来自外包商开发的一个API接口。在应急响应中，首先应采取的止损措施是（）。A.立即断开该API接口的网络连接或撤销其访问凭证B.联系外包公司要求赔偿后再处理漏洞C.等待警方取证后再做处置D.向公众隐瞒事件以避免声誉损失17.外包人员访问生产环境数据库时，关于账号管理要求，下列正确的是（）。A.多名外包人员可共用同一数据库账号B.数据库账号口令可设置为简单数字以便记忆C.实行一人一账号，定期改密并启用操作审计D.外包人员离职后，账号保留三个月以备复用18.在安全审计过程中，关于日志记录的留存要求，针对外包操作行为，日志留存时间不得少于（）。A.1个月B.3个月C.6个月D.12个月19.对涉及国家秘密或重要商业秘密的外包项目，在人员选用前必须执行的程序是（）。A.简单电话面试B.保密审查及安全背景核查C.只看重技术证书D.由外包公司口头担保20.外包服务过程中发现重大安全漏洞，若外包方在约定时限内未修复，正确的管理措施是（）。A.暂停付款并启动合同违约追责程序B.忽略漏洞继续运行系统C.由发包方内部人员直接修改外包方代码但不通知D.无限期延长项目验收时间二、多项选择题（共10题，每题2分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个选项得0.5分）21.外包人员安全管理的全生命周期包括以下哪些阶段（）。A.入场上岗前审查B.在岗期间监控与审计C.离场交接与权限清理D.离场后保密义务延续22.下列属于外包人员严禁发生的行为的有（）。A.私自搭建无线热点接入办公网络B.将生产数据导出至个人邮箱C.向发包方报告发现的安全隐患D.在系统维护窗口期外擅自修改配置23.关于外包驻场团队的物理环境管理，正确的管控措施包括（）。A.外包人员工位应设置在高清摄像头覆盖区域B.涉及敏感数据的屏幕应配置防窥膜C.允许外包人员将自购打印机接入办公网络D.废弃的敏感文件必须使用碎纸机销毁24.对高风险外包岗位人员，应实施的特殊管理措施包括（）。A.定期进行职业道德与保密培训B.强制实施强制休假制度，以便审计其操作C.建立异常行为监测模型，如频繁批量下载数据D.允许其长期使用同一个静态访问IP25.针对外包源代码交付物，安全验收内容应包括（）。A.源码静态扫描，检测后门及高危漏洞B.确认无违反开源协议的相关代码C.核对开发环境是否残留敏感配置信息D.只验证功能是否实现，不关注安全质量26.关于外包服务安全应急演练，正确的描述有（）。A.演练应包含外包人员参与的事件响应场景B.演练结束后需进行总结评估并优化应急预案C.演练可提前通知核心人员，无需全员知晓D.每年必须至少组织一次全流程实战演练27.当发生涉及外包人员的信息安全事件时，发包方应采取的措施包括（）。A.立即启动应急预案，进行系统隔离与取证B.封存相关操作日志，保护证据链完整性C.对外包人员采取暂停工作、收回权限等止损措施D.擅自删除系统日志以维护自身形象28.外包合同中关于安全保密条款，至少应包含（）。A.保密信息定义与范围B.安全事件报告时限与响应流程C.违约责任与赔偿机制D.发包方无义务告知外包方安全要求29.对远程接入的外包运维人员，技术管控手段包括（）。A.基于数字证书的VPN接入B.运维操作录屏审计C.禁止同时开启多个远程连接通道D.允许使用弱口令连接以便于记忆30.外包人员安全绩效考核指标体系可包括（）。A.安全培训参与率与考核通过率B.违规事件发生次数与严重程度C.安全隐患发现与报告数量D.因安全表现优异获得的表扬次数三、判断题（共10题，每题1分。正确的打“√”，错误的打“×”）31.外包人员安全管理仅指对驻场人员的管理，远程开发人员无需管控。（）32.对于外包人员，可以允许其使用个人手机拍摄机房设备资产照片用于工作交流。（）33.外包人员离职后，其保密义务随劳动合同终止而自然解除。（）34.针对外包服务，发包方应定期开展安全审计，审计结果可作为续约或终止合作的依据。（）35.在应急情况下，允许外包人员先操作后补申请临时权限，但必须事后在24小时内补齐审批手续。（）36.外包人员安全培训仅针对技术人员，保洁、保安等辅助岗位人员无需培训。（）37.为了防止外包人员越权访问，应严格限制其访问数据的范围，并采用数据脱敏技术。（）38.对于外包服务产生的系统账号，在服务期满后，应保留账号以便未来合作时复用。（）39.外包人员发现系统漏洞后，可以自行进行验证性攻击测试，以确认漏洞危害程度。（）40.安全事件溯源时，如果证据指向外包人员操作，应首先对外包人员进行约谈并保全证据。（）四、填空题（共10空，每空1分）41.外包人员安全管理应遵循“谁主管、谁负责，谁运营、谁负责”和“________、________”的原则。（填两个原则）42.对外包人员实施最小权限管理，即仅授予其完成本职工作所需的________的权限。43.外包项目启动前，必须与外包公司签订《安全保密协议》与《________》，明确双方安全责任。44.对于访问生产环境的外包人员，应实行________认证，即除口令外还需使用动态令牌或数字证书。45.外包人员离场时，应完成________交接，包括文档、配置、账号及物理物品的移交。46.一旦发生涉及外包人员的安全违规事件，应按照“四不放过”原则处理，即事故原因未查清不放过、责任人员未处理不放过、________不放过、整改措施未落实不放过。47.对开展渗透测试的外包安服人员，必须获得发包方________批准，并限定测试范围与时间窗口。48.外包人员安全监控中，UEBA（用户与实体行为分析）技术主要用于发现________行为。49.涉及关键信息基础设施的外包运维，原则上禁止________远程运维；确需远程的，应通过加密隧道并实施严格审批。50.外包人员工作邮箱应使用企业统一邮箱系统，禁止使用________邮箱收发敏感业务数据。五、简答题（共4题，每题5分）51.简述外包人员入场前安全审查的主要内容（至少5项）。52.简述外包人员离场安全管理流程的关键步骤（至少4步）。53.外包服务过程中，发现外包人员存在数据泄露嫌疑，作为安全负责人，请描述应急处置流程（至少4个要点）。54.简述如何对外包服务进行安全绩效考核（可从指标设定、考核方式、结果应用等方面作答）。六、案例分析题（共2题，每题10分）55.案例背景：某银行将数据中心基础设施巡检服务外包给A公司。某周日凌晨，A公司工程师李某在未通知银行值班人员的情况下，独自进入核心机房进行设备清扫。期间，李某误将网线拔出导致生产网络中断15分钟。事后调查发现，李某使用的门禁卡为上月离职员工王某的卡未注销，且机房视频监控当日因故障未录像。问题：（1）请指出本案例中银行在外包安全管理方面存在的漏洞（至少3个）。（2）针对上述漏洞，提出对应的整改措施（至少3条）。56.案例背景：某互联网公司外包开发团队在完成新功能上线后，未按规范清理测试账号。某日，外部攻击者通过该测试账号（弱口令admin123）登录了生产后台系统，利用系统逻辑漏洞篡改了商品价格，导致公司直接经济损失30万元。事后调查发现，该测试账号存在于生产环境中已有两个月，期间无人巡检清理。问题：（1）分析该安全事件发生的根本原因（至少2点）。（2）请制定针对外包开发测试环境的治理方案（至少4条措施）。（3）从合同与人员管理角度，说明应对外包公司采取何种处理方式。参考答案一、单项选择题1.B（解析：处理用户信息须在授权范围内，服务结束彻底删除。A、C、D均属于违规使用或泄露行为。）2.C（解析：高风险岗位入场安全培训最低24学时，低风险岗位不低于8学时，行业通行标准。）3.B（解析：访问控制核心原则为“默认拒绝”和“最小权限”，防止越权访问。）4.B（解析：外包人员进入机房核心区域须全程陪同或受视频监控，不得单独持钥匙进入。）5.B（解析：违规后应立即终止权限并启动调查与追溯程序，防止事态扩大。）6.B（解析：三级系统远程运维须采用VPN+双因素认证，禁止明文协议直接登录。）7.B（解析：应签订保密协议明确归属，并部署代码防泄露系统，禁止上传开源社区或保留副本。）8.D（解析：A、B、C均属离场安全管理必须动作，D项为奖励性行为，非安全措施。）9.C（解析：依据过错原则划分责任并约定追偿机制，不能单一归于一方。）10.B（解析：冒充内部人员拨打服务台电话属于典型社工攻击。）11.B（解析：移动介质须专机专用、登记、杀毒，禁止交叉使用及个人网盘备份。）12.B（解析：外包人员安全意识教育应每年至少一次，并根据威胁态势开展专项提醒。）13.C（解析：涉及核心业务逻辑、财务数据等属于高风险级外包项目。）14.C（解析：发包方业务对接人作为日常业务接口，是第一责任主体；安全部门负责监管。）15.B（解析：背景调查主要核实身份、犯罪记录及职业道德风险。）16.A（解析：首先应切断风险源，断开网络连接或撤销凭证，再进一步处置。）17.C（解析：实行一人一账号、定期改密、操作审计，禁止共用账号与简单口令。）18.C（解析：安全审计日志留存时间一般不少于6个月。）19.B（解析：涉密项目人员必须通过保密审查及安全背景核查。）20.A（解析：逾期未修复属违约，应暂停付款并启动追责，同时继续跟进修复。）二、多项选择题21.ABCD（解析：全生命周期包括入场、在岗、离场、离场后延续管理。）22.ABD（解析：ABD均属明确禁止行为；C项为正确行为，鼓励报告隐患。）23.ABD（解析：C项错误，禁止私接设备；A、B、D均为正确物理管控措施。）24.ABC（解析：高风险岗位须定期培训、强制休假以审计操作、行为监测；D项错误，应动态管理IP。）25.ABC（解析：D项错误，验收必须关注安全质量。ABC均属安全验收必要内容。）26.ABD（解析：C项错误，演练应适当通知相关人员，全员知晓应急流程，但可避免细节泄露，总体而言ABD符合规范要求。）27.ABC（解析：D项错误，严禁删除日志，应保护证据。ABC为正确处置措施。）28.ABC（解析：D项错误，发包方有义务告知安全要求。ABC为合同必备条款。）29.ABC（解析：D项错误，禁止弱口令连接。ABC为技术管控手段。）30.ABCD（解析：上述均属安全绩效考核可量化或可评价的指标。）三、判断题31.×（解析：远程开发人员同样需纳入安全管理范围，包括VPN管控、代码审计、保密协议等。）32.×（解析：严禁使用个人手机拍摄机房设备、拓扑、屏幕等敏感信息。）33.×（解析：保密义务不因劳动合同解除而终止，保密协议通常约定延续期限。）34.√（解析：定期审计结果可作为外包服务评价和合作决策的重要依据。）35.√（解析：应急情况可先操作后补审批，但必须于24小时内补齐手续，同时保留完整记录。）36.×（解析：所有外包人员包括保洁、保安等均需接受与岗位相适应的安全培训。）37.√（解析：应严格限制数据访问范围，并使用脱敏技术降低泄露风险。）38.×（解析：服务期满后账号应及时注销或停用，不得保留以备复用。）39.×（解析：发现漏洞后应通过官方渠道报告，严禁自行进行验证性攻击测试，防止造成破坏。）40.√（解析：证据指向明确时，应第一时间约谈人员、保全证据，并同步开展司法或内部调查。）四、填空题41.谁使用、谁负责（或“谁接入、谁负责”）；属地管理（或“分级管理”）42.最小化43.安全责任书（或“信息安全承诺书”）44.双因素45.工作（或“资料”“资产”）46.整改措施未落实不放过（或“事故责任者未受到教育不放过”）47.书面（或“正式”“授权”）48.异常（或“偏离基线”“可疑”）49.外部（或“非授权”“远程”）50.个人（或“私人”“非企业”）五、简答题51.外包人员入场前安全审查主要内容：（1）身份信息真实性核查（身份证、护照等有效证件验证）；（2）背景调查（犯罪记录、职业道德、过往工作履历真实性核查，高风险岗位需专业背调机构介入）；（3）安全技能与意识评估（确认其具备岗位所需的安全知识与技能）；（4）保密协议签署（本人签署《保密协议》与《安全承诺书》，明确保密义务与违规责任）；（5）健康检查与职业资质审查（针对特种作业或关键岗位，审查相关资格证书有效性）；（6）安全背景审查（涉及关键信息基础设施岗位，需通过公安或国家安全机关背景审查）。（答出任意5点即可得满分）52.外包人员离场安全管理流程关键步骤：（1）发起离场申请：由业务对接人发起，安全部门审批；（2）权限回收：即时注销门禁、账号、VPN、邮箱、系统访问权限，回收USBKEY、工卡等认证介质；（3）资产清点与交接：回收办公设备、文档资料、源代码介质等，核对清单并签字确认；（4）数据清理检查：对其使用过的电脑、存储介质进行数据残留检查与安全擦除；（5）离场面谈及承诺延续：进行离场安全面谈，重申离场后保密义务，签署《离场保密承诺延续书》；（6）离场后监控：按协议约定在特定期限内对其是否违反保密义务保持关注。（答出任意4点即可得满分）53.应急处置流程：（1）立即上报：发现疑似泄露，第一时间上报安全应急小组，启动数据泄露应急预案；（2）止损隔离：立即暂停该人员所有系统访问权限，隔离涉及主机与数据，阻断进一步泄露通道；（3）证据保全：封存相关操作日志、监控录像、通讯记录，进行电子数据取证，保护证据链完整性；（4）事件调查：联合法务、人力资源及外包公司负责人进行内部调查，核实泄露范围与路径；（5）善后与追责：根据调查结果对外包公司启动违约追责程序，必要时移送司法机关，并对受影响用户履行告知义务；（6）总结整改：分析漏洞环节，优化管控措施，防止再次发生。（答出任意4点即可得满分）54.外包服务安全绩效考核办法：（1）指标设定：包括安全事件发生率、安全培训参与率及考核通过率、违规操作次数、安全隐患发现及报告数量、应急响应配合及时率、整改落实完成率等；（2）考核方式：月度/季度安全数据统计，结合日常审计、飞行检查、应急演练结果形成综合评分；（3）考核实施：由安全部门牵头，联合业务部门共同打分，形成年度安全绩效等级；（4）结果应用：考核结果与外包服务费支付比例挂钩，成绩优秀者给予奖励或优先续约，不合格者要求限期整改，连续不达标则终止合作；同时将考核结果纳入外包公司服务评级档案，作为后续合作参考。（答出要点且逻辑完整即可得满分）六、案例分析题55.（1）存在的漏洞：①门禁卡管理漏洞：离职员工门禁卡未及时注销，外包人员可持他人卡进入核心区域；②监控系统失效：视频监控故障未及时发现和修复，安全监控存在盲区；③作业审批与陪同制度缺失：外包人员可未经通知和批准擅自进入核心机房，未执行全程陪同或监护；④应急预案不完善：事件发生后15分钟才恢复，响应处置不及时，应急预案未有效执行；⑤外包合同安全管理缺失：对门禁卡、监控设施等基础设施的安全责任界定不清，外包人员安全意识淡薄。（2）整改措施：①加强门禁管理：建立门禁卡定期清查机制，人员离场立即注销，每季度核查门禁权限清单；②完善监控系统维护：建立监控系统7×24小时运行监测机制，定期巡检，发