铁路网络安全基础知识考试题库

铁路网络安全基础知识考试题库一、单项选择题（每题1分，共20分）1.《中华人民共和国网络安全法》自哪一年起施行？A.2016年B.2017年C.2018年D.2019年答案B2.网络安全等级保护制度中，等级保护对象共分为几个安全保护等级？A.三个B.四个C.五个D.两个答案C3.下列哪种做法最能有效保护账号口令安全？A.使用生日作为口令B.所有账户使用同一个口令C.使用包含大小写字母、数字和符号的复杂口令，并定期更换D.将口令写在便签纸上贴在电脑旁答案C4.收到一封来历不明的电子邮件，内含一个可疑附件，最安全的处理方式是？A.直接打开附件B.先查杀病毒再打开C.不打开附件，并删除该邮件D.转发给同事查看答案C5.按照网络安全等级保护要求，第三级信息系统应当至少多久开展一次等级测评？A.每半年一次B.每年一次C.每两年一次D.每三年一次答案B6.下列哪种行为可能导致敏感数据泄露？A.定期对数据进行异地备份B.将敏感数据以明文形式存储在不加密的U盘中C.使用加密协议传输数据D.对数据访问行为进行日志审计答案B7.国家网络安全宣传周一般在每年的哪个月份举办？A.3月B.6月C.9月D.12月答案C8.铁路网络安全事件应急预案应当至少多久组织一次应急演练？A.每季度一次B.每半年一次C.每年一次D.每两年一次答案C9.下列属于多因素认证方式的是？A.用户名+口令B.口令+短信验证码C.用户名+数字证书D.工号+姓名答案B10.防火墙的主要功能是？A.查杀计算机病毒B.隔离网络区域，控制网络访问C.对数据进行加密传输D.对数据进行自动备份答案B11.下列哪种协议用于安全的远程登录管理？A.FTPB.TelnetC.SSHD.HTTP答案C12.发现计算机感染勒索病毒后，首先应当采取的措施是？A.立即支付赎金B.断开网络连接并及时报告C.重启计算机继续工作D.格式化硬盘答案B13.铁路运输企业对本单位网络安全工作承担的责任是？A.监管责任B.主体责任C.次要责任D.连带责任答案B14.根据《中华人民共和国个人信息保护法》，处理个人信息前应当取得个人？A.默示同意B.明示同意C.口头同意D.无需同意答案B15.关于数据备份，下列做法正确的是？A.备份数据与原数据存放在同一块硬盘上B.定期进行异地备份，并定期进行恢复测试C.只在系统上线时备份一次D.备份后无需关注备份介质状态答案B16.下列哪种攻击方式利用了应用程序对用户输入过滤不严的缺陷？A.SQL注入B.拒绝服务攻击C.中间人攻击D.暴力破解答案A17.我国法律所称“关键信息基础设施”，主要包括？A.个人办公电脑B.重要网络设施、信息系统等一旦遭到破坏可能严重危害国家安全、国计民生的设施C.单位内部娱乐系统D.非涉密公文系统答案B18.收到“您的账户即将被锁定，请立即点击链接修改密码”的邮件，正确的做法是？A.立即点击链接修改密码B.回复邮件询问详情C.通过官方渠道核实链接真实性D.转发给其他同事答案C19.铁路旅客个人信息属于？A.公开信息B.敏感数据，应按照国家法律法规和铁路行业规定加强保护C.一般商业数据D.无需特殊保护的数据答案B20.网络安全事件应急处置完成后，应当？A.不做任何总结B.直接销毁相关日志C.总结经验教训，完善防护措施，并按规定上报D.恢复系统后立即遗忘答案C二、多项选择题（每题2分，共20分）1.下列属于网络安全防护技术措施的有？A.部署防火墙B.部署入侵检测系统C.及时安装安全补丁D.关闭不必要的网络端口答案ABCD2.网络安全事件应急处置流程通常包括？A.检测与报告B.分析与研判C.应急处置D.恢复与总结答案ABCD3.下列哪些属于弱口令特征？A.纯数字且长度小于8位B.包含本人姓名拼音和生日C.使用“password”“123456”等常见字符串D.定期更换且包含大小写字母、数字和符号的复杂口令答案ABC4.铁路网络安全防护的目标包括？A.保障铁路运输安全稳定运行B.保护旅客个人信息和敏感数据C.防止网络攻击导致业务中断D.确保关键业务系统连续可用答案ABCD5.根据《中华人民共和国网络安全法》，网络运营者的安全保护义务包括？A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击、网络侵入的技术措施C.留存相关网络日志不少于六个月D.定期组织从业人员网络安全教育培训答案ABCD6.网络安全纵深防御体系通常涵盖哪些层面的安全？A.物理安全B.网络安全C.主机安全D.应用安全和数据安全答案ABCD7.常见的钓鱼攻击手段包括？A.伪造发件人邮件B.仿冒登录页面C.投放恶意二维码D.伪造无线WiFi热点诱导连接答案ABCD8.关于数据加密，下列说法正确的有？A.对称加密算法运算速度较快B.非对称加密算法安全性较高但速度相对较慢C.HTTPS协议使用了加密技术保护数据传输D.加密可以完全防止数据被窃取答案ABC9.铁路信息系统安全保护等级定级时主要考虑的因素包括？A.业务信息的重要程度B.系统遭到破坏后对国家安全、社会秩序、公共利益等造成的危害程度C.系统建设投资规模D.系统使用人数答案AB10.下列哪些行为违反了网络安全管理的有关要求？A.将内网计算机同时连接互联网B.使用他人账号登录业务信息系统C.私自搭建无线路由器或无线热点D.按规定定期更换系统登录口令答案ABC三、判断题（每题1分，共20分）1.网络安全是铁路安全生产的重要组成部分。答案正确2.只要安装了杀毒软件，网络就绝对安全。答案错误3.第三级信息系统应当每年至少开展一次等级测评。答案正确4.为了方便工作，可以将自己的系统账号借给同事使用。答案错误5.铁路旅客个人信息属于敏感数据，应当加强安全管理。答案正确6.在公共WiFi环境下可以登录单位财务系统进行操作。答案错误7.网络安全应急预案编制完成后，无需组织演练。答案错误8.加密后的数据即使被窃取，攻击者也无法直接读取明文内容。答案正确9.办公计算机可以安装私自下载的破解版软件。答案错误10.发现网络安全漏洞后应当及时进行修复。答案正确11.网络日志记录有助于追溯和分析安全事件。答案正确12.采用物理隔离的内网系统不需要任何网络安全防护措施。答案错误13.数据备份完成后不需要进行恢复测试。答案错误14.铁路网络安全管理应当坚持“谁主管、谁负责，谁运行、谁负责”的原则。答案正确15.收到来源不明的短信链接，可以直接点击查看。答案错误16.系统登录口令应当定期更换，避免长期使用同一口令。答案正确17.防火墙可以阻止所有网络攻击。答案错误18.发生铁路网络安全事件后，应当按规定及时上报，不得隐瞒。答案正确19.外来移动存储介质可以直接插入铁路内部计算机使用。答案错误20.网络安全教育培训是每一位员工的义务，应积极参与。答案正确四、简答题（每题10分，共40分）1.简述铁路网络安全防护的基本措施。答案(1)建立健全网络安全管理制度，明确安全责任；(2)部署防火墙、入侵检测、防病毒等安全设备，加强边界防护；(3)及时开展漏洞扫描与修复，及时更新系统补丁；(4)实行严格的访问控制与身份认证，遵循最小权限原则；(5)对重要数据进行加密存储和传输，并定期异地备份；(6)加强网络安全监测预警，完善日志审计；(7)制定网络安全应急预案并定期演练；(8)开展网络安全宣传教育和培训，提高全员安全意识。2.结合铁路行业特点，简述保障旅客个人信息安全的主要举措。答案(1)对旅客个人信息实施分类分级管理，明确敏感数据范围；(2)遵循“最小必要”原则收集和使用旅客信息，不得超范围收集；(3)对旅客个人信息进行加密存储和加密传输，防止泄露、篡改；(4)设置严格的访问权限，仅授权人员可在业务需要时访问；(5)对个人信息进行脱敏、去标识化处理，降低泄露风险；(6)完善日志审计机制，对访问、导出等行为进行全程记录和监控；(7)定期开展安全检查和风险评估，发现隐患及时整改；(8)发生个人信息泄露事件时，及时处置并按有关规定报告。3.某铁路车站售票系统遭受网络攻击，导致售票服务中断。请简述应急处置流程。答案(1)立即启动网络安全应急预案，向单位网络安全管理部门和值班领导报告；(2)迅速隔离受攻击系统，断开相关网络连接，防止影响范围扩大；(3)保留攻击现场证据，包括日志、流量、样本等信息；(4)组织技术人员分析攻击类型、途径和影响范围；(5)根据分析结果实施清除恶意程序、修补漏洞等处置措施；(6)在确认系统安全后恢复服务，并加强运行监测；(7)开展系统恢复后的验证和评估，确保业务功能正常；(8)总结事件原因和经验教训，完善安全防护措施，并按规定向上级和相关部门报告。4.什么是网络安全等级保护制度？铁路信息系统如何落实等级保护？答案网络安全等级保护制度是国家对网络和信息系统按照重要程度实行分级安全保护的基本制度，共分为五个安全保护