2026年网络安全检查评估实务考试试题及答案

2026年网络安全检查评估实务考试试题及答案一、单项选择题（每题1分，共20分）1.《中华人民共和国网络安全法》正式施行的日期是？A.2016年11月7日B.2017年6月1日C.2017年11月7日D.2018年1月1日答案B2.根据网络安全等级保护定级指南，等级保护对象受到破坏后，会对社会秩序、公共利益造成严重危害，或者对国家安全造成危害时，其安全保护等级应为？A.第一级B.第二级C.第三级D.第四级答案C解析第一级对公民合法权益造成损害；第二级对公民合法权益造成严重损害或对社会秩序、公共利益造成损害；第三级对社会秩序、公共利益造成严重危害或对国家安全造成危害；第四级对国家安全造成特别严重危害。3.组织对业务系统进行漏洞扫描时，通常应安排在？A.业务高峰期B.业务低峰期C.任意时间D.节假日旅游高峰期答案B解析漏洞扫描可能消耗系统资源、影响业务正常运行，宜安排在业务低峰期，并提前告知相关运维人员做好应急准备。4.下列哪项不属于网络安全风险评估的三个基本要素？A.资产B.威胁C.脆弱性D.保护等级答案D5.等级保护2.0中，安全计算环境的安全审计要求不包括？A.启用安全审计功能B.审计记录覆盖每个用户C.审计记录包括日期、时间、用户、事件类型等D.审计记录至少保留一年答案D解析GB/T22239-2019要求审计记录应包含日期、时间、用户、事件类型等内容并受到保护，网络安全法要求网络日志留存不少于六个月，并未一律要求保留一年。6.检查防火墙策略时，下列哪种情况属于高风险问题？A.默认拒绝所有外部访问B.对外开放22端口且不限制源IPC.记录所有阻断日志D.管理接口仅允许内网访问答案B7.对Web应用进行安全检查时，SQL注入攻击主要针对的是？A.物理层B.网络层C.应用层D.传输层答案C8.GB/T22239-2019的标准名称是？A.《信息安全技术网络安全等级保护基本要求》B.《信息安全技术信息安全风险评估规范》C.《信息安全技术信息系统安全等级保护基本要求》D.《计算机信息系统安全保护条例》答案A9.网络安全事件处置结束后，下列哪种做法最符合规范？A.仅修复系统后即可结束B.分析事件根源、评估影响并形成复盘报告C.删除所有相关日志以防泄漏D.更换系统口令后不再跟踪答案B10.检查中发现某系统使用HTTP明文传输用户登录信息，这主要属于下列哪一类安全问题？A.物理安全缺陷B.通信网络安全缺陷C.安全管理缺陷D.人员管理缺陷答案B11.下列哪项不属于渗透测试的典型实施步骤？A.信息收集B.漏洞利用C.测试报告编制D.对目标系统执行格式化操作答案D12.处置网络安全事件时，下列哪项措施应当最先执行？A.向公安机关报案B.切断传播途径，隔离受影响系统C.追查攻击者身份D.修复所有已知漏洞答案B解析应急响应遵循"先控制、后处置"的原则，首先应隔离受感染或受攻击系统，防止事态扩大，同时为后续证据保全创造条件。13.等级保护测评中，"测评单元"是指？A.一个信息系统的全部硬件设备B.由测评指标、测评对象和测评方法构成的基本测评单位C.一套防火墙设备D.一份测评报告答案B14.关于数据备份，下列做法正确的是？A.备份数据与生产数据存储在同一磁盘阵列B.定期备份并验证备份数据的可恢复性C.系统上线时备份一次后不再更新D.备份介质无需标识和登记答案B15.根据《网络安全法》，网络运营者应当制定网络安全事件应急预案，并定期组织？A.技术培训B.应急演练C.设备采购D.员工体检答案B16.对机房物理环境进行安全检查时，下列哪项不属于必须检查的内容？A.门禁控制措施B.温湿度监控与消防设施C.机房装饰美观程度D.防雷、防水、防鼠措施答案C17.下列哪个端口通常用于HTTPS服务？A.21B.25C.443D.3306答案C18.检查发现开发人员在公网代码托管平台上传了包含数据库口令的配置文件，这属于？A.敏感信息泄露B.拒绝服务攻击C.恶意代码植入D.网络钓鱼答案A19.等级保护中，安全管理制度层面的检查不包括下列哪项？A.是否制定网络安全管理制度B.是否定期评审和修订管理制度C.是否明确岗位职责与人员管理要求D.是否采购漏洞扫描工具答案D20.网络安全管理中，"最小权限原则"是指？A.所有用户权限保持一致B.用户仅拥有完成工作任务所需的最小权限C.管理员拥有系统全部权限D.权限分配越多越安全答案B二、多项选择题（每题2分，共20分）1.网络安全检查评估的技术内容通常包括下列哪些方面？A.物理环境安全B.通信网络安全C.区域边界安全D.计算环境安全E.安全管理体系答案ABCDE2.等级保护2.0中，设置安全扩展要求的系统类型包括下列哪些？A.云计算系统B.移动互联系统C.物联网系统D.工业控制系统E.大数据系统答案ABCDE3.下列哪些属于常见的网络攻击手段？A.暴力破解B.中间人攻击C.DDoS攻击D.社会工程学攻击E.SQL注入答案ABCDE4.开展安全日志审计时，应重点关注的日志类型包括？A.系统登录日志B.数据库操作日志C.边界设备拦截日志D.应用系统操作日志E.门禁刷卡记录答案ABCD解析门禁刷卡记录属于物理安全范畴，不属于网络安全日志审计的常规对象。其余四类日志直接反映网络与业务系统的运行和访问情况，应纳入审计范围。5.根据《网络安全法》，网络运营者应当履行的义务包括下列哪些？A.按照网络安全等级保护制度要求履行安全保护义务B.收集、使用个人信息时明示目的、方式和范围C.建立网络信息安全投诉、举报制度D.对收集的用户信息严格保密E.为公安机关依法维护国家安全和侦查犯罪活动提供技术支持和协助答案ABCDE6.在风险评估中，威胁识别应考虑的因素包括下列哪些？A.自然灾害B.恶意代码C.内部人员操作失误D.硬件设备故障E.机房选址答案ABCD解析威胁分为环境因素（如自然灾害、设备故障）和人为因素（如恶意代码、网络攻击、误操作等）。机房选址属于资产安全防护措施的考虑因素，不属于威胁本身。7.网络安全检查中，下列哪些情况通常应判定为高危风险？A.系统存在可被远程利用的未修复已知漏洞B.数据库使用默认口令且未修改C.存在可公开访问的测试页面D.日志审计周期过长E.备份策略不合理答案ABC解析可远程利用的漏洞、默认口令和暴露的测试页面均可能被攻击者直接利用，造成系统被控制或数据泄露，属于高危风险。日志和备份问题属管理薄弱环节，通常定为中低风险。8.下列哪些措施有助于提升Web应用安全性？A.输入验证与参数化查询B.部署WAF防护C.使用HTTPS加密传输D.定期更新应用补丁E.关闭不必要的服务与端口答案ABCDE9.在网络安全事件应急处置中，下列哪些做法是正确的？A.第一时间隔离被感染主机B.保留原始日志和现场证据C.立即格式化被感染磁盘D.按规定上报主管部门并通知相关责任人E.恢复业务前完成安全加固答案ABDE解析格式化磁盘会破坏攻击痕迹和证据，导致无法溯源和取证。正确做法是保全原始证据后再实施清除和恢复。10.关于渗透测试，下列哪些说法是正确的？A.测试前应获得被测方书面授权B.应安排在业务高峰期进行以获得真实数据C.渗透测试能够发现所有安全漏洞D.测试结束后应提交渗透测试报告E.测试过程中应做好数据备份与应急预案答案ADE解析渗透测试应避开业务高峰期以免影响可用性，且受限于范围和方法，无法保证发现全部漏洞。三、判断题（每题1分，共10分）1.网络安全检查只包括漏洞扫描和渗透测试等纯技术检查，不包括安全管理检查。答案错误2.等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益造成损害时，其安全保护等级为第一级。答案正确3.渗透测试中发现的漏洞，测试人员可以直接对外公开发布。答案错误4.网络运营者应当对重要数据定期进行备份，并开展恢复性测试。答案正确5.防火墙策略配置完成后即可永久生效，无需定期评审调整。答案错误6.收集、使用个人信息应当遵循合法、正当、必要的原则。答案正确7.等级保护第三级系统每年至少开展一次等级测评。答案正确8.网络运营者应当按照规定留存相关的网络日志不少于六个月。答案正确9.风险评估结果具有长期有效性，无须根据系统变化情况定期复评。答案错误10.数据加密存储是应对数据泄露的唯一有效措施。答案错误四、简答题（每题5分，共20分）1.简述网络安全等级保护工作的五个基本环节。答案(1)定级：确定等级保护对象及其安全保护等级；(2)备案：向公安机关备案；(3)安全建设整改：依据等级保护要求开展安全建设与整改；(4)等级测评：由测评机构对系统安全状况进行测评；(5)监督检查：公安机关等主管部门对等级保护工作实施监督检查。2.简述开展网络安全检查的基本工作流程。答案(1)制定检查方案，明确检查依据、范围、对象和方法；(2)收集资料，包括资产清单、网络拓扑、安全管理制度等；(3)实施检查，开展技术检测与管理核查；(4)汇总分析，形成问题清单并评估风险等级；(5)出具检查报告，提出整改意见和建议。3.简述在网络安全检查中开展弱口令检查的主要方法。答案(1)检查系统账户口令策略配置，如最小长度、复杂度、有效期；(2)对设备或系统尝试默认口令和常见弱口令组合；(3)核对是否存在空口令、口令与用户名相同等情况；(4)检查口令是否明文存储于配置文件、脚本或代码仓库；(5)访谈管理员，了解口令更换周期与保管方式。4.简述网络安全检查报告应包含的主要内容。答案(1)检查概述：目的、依据、时间、范围；(2)受检单位及信息系统基本情况；(3)检查内容与方法；(4)发现的问题清单及风险等级；(5)整改建议与时限要求；(6)检查结论。五、案例分析题（每题15分，共30分）1.某单位三级等级保护系统在安全检查中发现以下问题：-所有服务器共用同一个管理员账号“admin”，口令为“Admin@123”；-机房对外来人员无来访登记制度；-边界防火墙对外开放3389端口且未限制来源IP地址；-门户网站存在SQL注入漏洞；-未制定网络安全事件应急预案；-日志留存时间不足3个月。请回答：(1)按等级保护要求，对上述问题进行归类（从物理环境、区域边界、计算环境、安全管理等层面）。(2)针对每一类问题提出至少一条整改建议。(3)指出其中哪些属于高危风险，并说明理由。答案：(1)问题归类：-物理环境安全：机房缺少来访登记制度；-区域边界安全：防火墙对外开放3389端口且未限制来源；-计算环境安全：统一弱口令、SQL注入漏洞；-安全管理体系：未制定网络安全事件应急预案、日志留存不足。(2)整改建议：-物理环境：建立机房来访登记和陪同制度，加强门禁管理；-区域边界：关闭不必要的高危端口，确需开放的3389端口应限定源IP白名单并启用登录失败锁定策略；-计算环境：取消共用账号，实行实名制账号管理，配置强口令策略，按最小权限原则分配；对Web应用开展代码审计，通过输入验证和参数化查询修复SQL注入漏洞；-安全管理：制定并发布网络安全事件应急预案，定期组织演练；日志集中留存不少于六个月并实施保护，防止未预期删除或篡改。(3)高危风险及理由：-统一弱口令：攻击者可轻易获取系统控制权限，影响范围覆盖全部服务器；-3389端口暴露且不限源：可被远程扫描和暴力破解，直接面临被入侵风险；-SQL注入漏洞：可导致数据泄露、网页篡改甚至后台被控制，造成严重后果。以上问题均可被远程直接利用，且可能造成数据泄露或系统沦陷，属于高危风险。日志与预案问题虽重要，但通常定为中低风险。2.某政务网站遭受攻击，首页被恶意篡改，后台数据库疑似被批量导出，其中包含大量公民个人信息。单位随即启动应急响应。请回答：(1)作为应急处置人员，请描述应急处置的基本流程与优先处理原则。(2)在处置过程中，应如何做好证据保全工作？(3)事件处置结束后，应开展哪些后续工作以防止类似事件再次发生？答案：(1)基本流程与优先原则：-基本流程：隔离受攻击系统→初步研判事件类型与影响范围→按规定上报并通知相关单位→排查攻击路径和植入后门→清除恶意代码、修复漏洞→恢复业务→溯源分析→总结复盘；-优先原则：先隔离、后处置；先保全证据、后恢复系统；先恢复业务、后追究溯源。(2)