2026年信创认证考试试题及答案

2026年信创认证考试试题及答案一、单项选择题（每题2分，共15题，共30分）1.信创产业的核心目标是：A.完全替代所有国外产品B.实现关键基础设施自主可控与安全可靠C.禁止使用任何开源软件D.只服务党政机关答案：B解析：信创的核心是实现关键信息基础设施和重要信息系统的自主可控，并非简单排斥国外产品或开源软件。2.下列国产CPU中，采用LoongArch自主指令集的是：A.飞腾腾云S2500B.华为鲲鹏920C.龙芯3A5000D.海光C86-3185答案：C解析：龙芯3A5000采用LoongArch指令集；飞腾、鲲鹏主要基于ARM架构，海光采用x86兼容架构。3.以下不属于信创基础软件范畴的是：A.数据库B.中间件C.操作系统D.网线答案：D解析：网线属于网络基础设施硬件，不属于基础软件。4.国密算法SM4属于：A.非对称加密算法B.对称加密算法C.哈希算法D.数字签名算法答案：B解析：SM2是非对称算法，SM3是哈希算法，SM4是分组对称加密算法。5.信创“2+8+N”中的“2”通常指：A.中央与地方B.党政两大领域C.金融与电信D.办公与生产答案：B解析：“2”一般指党政机关，“8”指金融、电信、能源、交通、航空航天、教育、医疗、政务等关键行业，“N”指向更多行业拓展。6.下列哪款数据库是国产数据库？A.OracleB.SQLServerC.达梦DM8D.MySQL答案：C解析：达梦DM8是国产数据库；MySQL虽为开源数据库，但版权和主要维护由Oracle控制，通常不视为国产信创产品。7.统信UOS和银河麒麟V10的共同特点是：A.均基于Windows内核B.均为国产Linux操作系统C.均不支持国产CPUD.均只能用于服务器答案：B解析：统信UOS和银河麒麟V10均为基于Linux内核开发的国产操作系统，支持多种国产CPU，并覆盖桌面与服务器场景。8.信创项目验收前，通常必须完成的工作是：A.源代码全部公开B.通过第三方适配测试并出具报告C.购买国外原厂商服务D.删除系统日志答案：B解析：验收前一般需要完成适配测试、性能测试、安全测试等，并由第三方或检测机构出具相关报告。9.以下哪项属于信创生态适配的重点对象？A.办公软件B.打印机、扫描仪等外设驱动C.业务应用系统D.以上都是答案：D解析：信创生态适配既包括基础软件和应用软件，也包括外设驱动、整机固件等，需要整体协同。10.关于开源软件在信创中的应用，正确的是：A.禁止使用一切开源软件B.可基于开源协议合规使用并自主维护C.开源软件无需安全管理D.使用开源软件即为完全自主可控答案：B解析：信创不排斥开源软件，但应合规使用、安全治理和自主维护，使用开源软件不等于自动实现自主可控。11.在等保2.0和信创环境中，数据机密性保护最可能使用：A.SM2B.SM3C.SM4D.MD5答案：C解析：SM4是国产对称加密算法，适合大量数据的机密性保护；SM2常用于数字签名和密钥交换，SM3用于完整性校验。12.信创云建设中的“一云多芯”是指：A.一个云平台统一管理不同架构的国产服务器B.一个CPU支持多套云平台C.云平台只能使用一种芯片D.云端软件必须开源答案：A解析：“一云多芯”通过统一云平台屏蔽不同芯片架构差异，实现多种国产服务器资源的统一调度和管理。13.下列中间件产品中，属于国产中间件的是：A.TomcatB.WebLogicC.东方通TongWebD.IIS答案：C解析：东方通TongWeb是国产中间件；Tomcat为开源产品，WebLogic属于Oracle，IIS属于微软。14.《网络安全法》要求关键信息基础设施采购网络产品和服务，可能影响国家安全的，应通过：A.国家安全审查B.市场抽检C.行业推荐D.企业自愿认证答案：A解析：关键信息基础设施采购产品和服务，可能影响国家安全的，应当依法通过国家安全审查。15.在国产化替代中，“双轨并行”策略指的是：A.新旧系统同时运行，逐步切换B.同时采购两家国外产品C.系统完全停用D.仅保留纸质记录答案：A解析：“双轨并行”是新旧系统同时运行，验证信创环境稳定性后再逐步切换，可降低迁移风险。二、多项选择题（每题2分，共10题，共20分）1.信创产业体系主要包括哪些层面？A.基础硬件B.基础软件C.应用软件D.信息安全E.云计算服务答案：ABCDE解析：信创产业涵盖芯片、整机、存储、网络等基础硬件，操作系统、数据库、中间件等基础软件，办公和业务应用，信息安全产品以及云服务等。2.下列属于国产操作系统的是：A.统信UOSB.银河麒麟V10C.Deepin（深度）D.Windows11E.CentOS答案：ABC解析：统信UOS、银河麒麟V10、Deepin均属于国产Linux操作系统；Windows11为国外闭源系统，CentOS为国外开源发行版。3.下列已公开发布标准的国产密码算法有：A.SM2B.SM3C.SM4D.AESE.RSA答案：ABC解析：SM2、SM3、SM4是已公开发布标准的国产密码算法。AES、RSA属于国际算法，不是国密算法。4.信创应用迁移常见的技术风险包括：A.CPU指令集不同B.操作系统接口差异C.数据库SQL语法差异D.中间件配置兼容性E.外设驱动缺失答案：ABCDE解析：迁移过程可能面临硬件指令集、操作系统API、数据库方言、中间件配置和外设驱动等多方面兼容性问题。5.信创项目测试通常包括哪些类型？A.功能测试B.性能测试C.兼容性测试D.安全测试E.验收测试答案：ABCDE解析：信创项目测试覆盖功能、性能、兼容性、安全和验收等多个维度，以确保系统在国产环境中的可用性和合规性。6.关于信创生态建设，正确的有：A.需要上下游厂商协同适配B.要统一软硬件接口标准C.只需替换硬件即可D.需要加强人才培养E.应支持开源社区参与答案：ABDE解析：信创生态建设需要软硬件协同、标准统一、人才支撑和开源参与，仅替换硬件远远不够。7.下列属于国产数据库产品的是：A.达梦DM8B.人大金仓KingbaseESC.南大通用GBaseD.华为openGaussE.Oracle19c答案：ABCD解析：达梦、人大金仓、南大通用、华为openGauss均属于国产数据库；Oracle为国外数据库产品。8.信创适配实验室在进行应用适配时，主要测试项包括：A.安装部署B.功能正确性C.性能表现D.外设兼容性E.安全基线答案：ABCDE解析：适配测试一般包含安装部署、功能、性能、兼容性和安全基线等检查项，以全面评估应用在信创环境中的适配程度。9.等保2.0对信创系统安全建设的要求包括：A.身份鉴别B.访问控制C.安全审计D.入侵防范E.数据完整性保护答案：ABCDE解析：等保2.0对安全计算环境、安全区域边界、安全通信网络和安全管理中心均提出身份鉴别、访问控制、审计、入侵防范、数据完整性等要求。10.信创产品选型时应重点评估：A.自主可控程度B.生态成熟度C.性能与稳定性D.售后服务能力E.是否在海外市场占有率最高答案：ABCD解析：信创选型更关注自主可控、生态、性能、稳定性和服务保障；海外市场占有率不是衡量信创产品适用性的关键指标。三、判断题（每题1分，共10题，共10分）1.信创就是“去IBM、去Oracle、去HP”等简单的产品替换。答案：错误解析：信创是体系化、生态化的自主可控替代，涉及技术架构、标准、适配、运维等，不是单纯替换某一品牌产品。2.银河麒麟V10和统信UOS均基于Linux内核开发。答案：正确3.海光CPU基于x86兼容架构，能够兼容运行大量现有x86软件。答案：正确解析：海光通过x86兼容架构具备较强的软件生态兼容性，有利于部分存量系统的迁移。4.国密算法SM3可用于数字签名。答案：错误解析：SM3是密码杂凑算法，主要用于完整性校验和签名摘要生成；数字签名通常使用SM2等非对称算法。5.在信创环境下，原有的Windows桌面应用程序无需任何改造即可在国产操作系统上稳定运行。答案：错误解析：国产操作系统通常基于Linux内核，Windows应用一般需要重新编译、改造或通过兼容层等方式适配。6.信创项目验收时应将“真替真用”作为重要衡量指标。答案：正确解析：验收不仅要看系统建设，还要看是否真正投入日常办公和业务运行，避免“替而不用”。7.国产数据库通常只能运行在国产操作系统上。答案：错误解析：多数国产数据库支持多种操作系统，可在国产操作系统、Windows、Linux等多种平台上运行。8.信创云可以屏蔽底层不同芯片服务器的差异，实现统一资源调度。答案：正确9.等保2.0标准是信创系统安全建设的唯一标准，无需参考其他规范。答案：错误解析：信创系统安全建设需要同时满足等保、密码应用、关键信息基础设施保护等多方面合规要求。10.“2+8+N”中的N是指可从八大行业向更多行业领域拓展。答案：正确四、简答题（每题5分，共4题，共20分）1.简述信创工程中“真替真用”的内涵及落实要点。答案：内涵：“真替真用”指替代设备、系统和软件真正投入日常办公和核心业务使用，而非闲置、摆样子或长期“买而不用”。落实要点：(1)建立替代设备台账和运行记录；(2)定期抽查使用数据、日志和用户反馈；(3)将使用情况纳入绩效考核；(4)及时解决使用中的问题，形成闭环管理。解析：本题重点考查对信创落地效果的判断。“真替真用”的核心是使用真实性和业务承载性，而非单纯完成采购。2.列举四类国产基础软件，并各举一个产品实例。答案：(1)操作系统：统信UOS、银河麒麟V10；(2)数据库：达梦DM8、人大金仓KingbaseES；(3)中间件：东方通TongWeb、金蝶天燕；(4)办公软件：WPSOffice、永中Office。解析：基础软件是信创体系的核心，通常包括操作系统、数据库、中间件、办公软件等，答出类别和对应产品即可。3.简述国密算法SM2、SM3、SM4的主要用途。答案：SM2是非对称密码算法，用于数字签名、密钥交换和加密；SM3是密码杂凑算法，用于完整性校验和数字签名中的摘要计算；SM4是对称分组密码算法，用于数据加密和通信保护。解析：三种国密算法在信创安全体系中分工明确：SM2解决身份认证和密钥交换，SM3解决完整性，SM4解决数据机密性。4.信创项目从立项到上线一般包括哪些关键阶段？答案：(1)需求分析与可行性评估；(2)总体方案设计；(3)产品选型与适配测试；(4)应用开发和迁移改造；(5)集成实施与系统测试；(6)试运行与问题整改；(7)验收与运维交接。解析：考查信创项目全生命周期管理，重点在于强调适配测试和试运行等环节，与普通IT项目相比更突出国产环境验证。五、案例分析题（每题10分，共2题，共20分）1.某市政府部门计划将现有政务协同办公系统从“WindowsServer+SQLServer+.NET”迁移到信创环境，采用“鲲鹏服务器+银河麒麟V10+达梦DM8”。请列出迁移实施方案的关键步骤，并指出至少三个主要风险及应对措施。答案：关键步骤：(1)前期评估：梳理现有系统功能、数据库结构、中间件依赖，开展兼容性分析；(2)制定迁移方案：确定硬件规格、软件版本、迁移策略和回退方案；(3)搭建信创测试环境：部署国产服务器、操作系统和数据库；(4)数据库迁移：表结构迁移、SQL改写、数据类型适配、数据校验；(5)应用改造：将.NET应用迁移为跨平台版本或重新开发替代模块；(6)功能与性能测试；(7)试运行与数据比对；(8)正式切换、运维交接和验收。主要风险及应对：风险一：SQLServer与达梦存在SQL语法、函数、存储过程差异。应对：提前使用迁移工具和代码审查，逐项改写，形成语法对照表。风险二：原.NET应用依赖Windows组件和IIS，难以直接运行。应对：评估使用.NET6+或.NETCore进行跨平台改造，或在中间件上重新部署。风险三：业务高峰性能下降。应对：开展性能压测，优化索引、SQL和中间件参数，必要时增加硬件资源。风险四：部分外设或终端驱动缺失。应对：优先选用已适配信创环境的外设，或联系厂商开发驱动。解析：本题考查复杂业务系统信创迁移的工程能力。答题时需体现“评估—方案—测试—迁移—验证—切换”的完整闭环，风险应对要具体可操作。2.结合信创产业发展现状，论述如何进一步完善信创生态体系。答案：(1)加强顶层设计和标准建设：统一软硬件接口规范、数据标准和安全要求，降低适配成本。(2)推动基础软硬件协同创新：围绕国产CPU、操作系统、数据库、中间件开展联合优化，提升整体性能。(3)扩大生态适配范围：鼓励操作系统、数