军工信息安全等级保护测评考试模拟题及答案

军工信息安全等级保护测评考试模拟题及答案一、单项选择题（每题2分，共30分）1.军工单位涉密信息系统分级保护中，处理机密级信息的系统应定为（）级。A.一B.二C.三D.四2.依据《军工涉密信息系统分级保护测评过程指南》，三级系统的测评周期为（）。A.每半年一次B.每年一次C.每两年一次D.每三年一次3.物理安全测评中，关于屏蔽机房的要求，以下不符合三级系统标准的是（）。A.采用全封闭金属屏蔽层B.屏蔽效能不低于60dB（10kHz-10GHz）C.屏蔽门与屏蔽层电气连通D.通风波导窗网孔尺寸大于10mm4.网络安全测评中，边界防护应重点检查（）。A.核心交换机的转发性能B.不同安全域之间的访问控制策略C.无线AP的信号覆盖范围D.服务器的CPU利用率5.主机安全测评中，针对Windows服务器的身份鉴别，要求默认情况下（）。A.允许空密码登录B.账户锁定阈值设置为3次C.密码最小长度6位D.禁用Guest账户6.应用安全测评中，对输入输出的安全要求不包括（）。A.防止SQL注入攻击B.限制文件上传类型C.记录用户操作日志D.强制HTTPS协议7.数据安全测评中，三级系统要求重要数据的备份应满足（）。A.本地异机备份，每周一次B.本地+异地备份，每日一次C.仅本地磁盘备份，每月一次D.云端备份，无明确频率要求8.安全管理制度测评中，三级系统的安全策略应（）。A.由运维部门单独制定B.覆盖所有安全管理活动C.每三年更新一次D.仅包含技术层面要求9.机构和人员安全管理中，关键岗位人员离岗时应（）。A.无需交接设备B.签署保密承诺书C.保留系统账号权限D.不限制再就业行业10.建设管理测评中，外购设备的安全要求不包括（）。A.提供安全功能说明B.拆除冗余通信模块C.保留设备原始固件D.签订保密协议11.运维管理测评中，漏洞修复的正确流程是（）。A.发现漏洞→直接修复→验证效果B.发现漏洞→评估风险→制定方案→修复→验证C.发现漏洞→上报领导→等待处理D.发现漏洞→通知供应商→由其修复12.测评过程中，对测评数据的管理要求是（）。A.测评结束后随意丢弃B.存储于公共云服务器C.加密存储并定期销毁D.提供给第三方机构分析13.以下不属于物理安全“环境安全”测评项的是（）。A.机房温度湿度监控B.消防设备有效性C.设备防盗防破坏措施D.人员访问登记记录14.网络安全中，入侵检测系统（IDS）的测评要点是（）。A.是否能完全阻止攻击B.是否记录攻击类型和源地址C.是否支持多运营商线路D.是否具备流量整形功能15.应用系统的安全审计应覆盖（）。A.仅管理员操作B.所有用户登录、访问、修改行为C.服务器硬件状态D.网络带宽使用情况二、多项选择题（每题3分，共30分，错选、漏选均不得分）1.军工信息安全等级保护测评的基本要求包括（）。A.物理安全B.网络安全C.主机安全D.数据安全2.物理安全测评中，三级系统的机房应满足（）。A.位于建筑物地下一层B.设置电子门禁系统C.配备不间断电源（UPS）D.安装视频监控且保存3个月以上3.网络安全的边界防护措施包括（）。A.防火墙策略配置B.入侵防御系统（IPS）部署C.虚拟专用网（VPN）加密D.网络流量镜像分析4.主机安全的身份鉴别要求包括（）。A.静态口令长度≥8位B.支持多因素认证（如USBKey+密码）C.定期更换口令（≤90天）D.允许使用弱口令（如“123456”）5.应用安全的访问控制要求包括（）。A.最小权限原则（仅授予必要权限）B.角色分离（如开发、测试、运维角色独立）C.允许默认管理员账户（如admin）D.限制单个账户同时在线数量6.数据安全的备份与恢复要求包括（）。A.备份数据加密存储B.定期进行恢复测试（每季度至少一次）C.备份介质离线存放D.仅备份数据库，不备份配置文件7.安全管理制度测评的重点包括（）。A.制度是否覆盖所有安全管理环节B.制度是否经过审批发布C.制度是否定期评审修订（每年至少一次）D.制度是否由第三方机构编写8.机构和人员安全管理中，关键岗位人员应（）。A.进行背景审查（无犯罪记录）B.签订保密协议C.定期进行安全培训（每年至少40学时）D.允许同时兼任不相容岗位9.建设管理测评中，安全方案设计应（）。A.符合分级保护标准要求B.明确安全产品选型（如国产密码设备）C.无需考虑冗余和容灾D.经过专家评审10.运维管理测评中，安全事件处置应（）。A.建立事件分类分级标准B.明确处置流程和责任人C.事件发生后24小时内上报D.事件记录保存至少1年三、判断题（每题2分，共20分，正确填“√”，错误填“×”）1.军工涉密信息系统分级保护与国家网络安全等级保护（等保2.0）要求完全一致。（）2.三级系统的物理访问控制应实现“双人同行”，即任何人员进入机房需两人以上。（）3.网络安全中，不同安全域之间的访问控制策略应基于源地址、目的地址、端口、协议进行控制。（）4.主机安全中，Linux系统的root账户可以直接用于日常运维操作。（）5.应用系统的口令复杂度要求应包括大小写字母、数字和特殊符号的组合。（）6.数据安全中，重要数据的脱敏处理仅需在输出到非涉密系统时实施。（）7.安全管理制度的“发布”仅需在内部OA系统公示，无需正式文件。（）8.关键岗位人员上岗前需进行安全培训，考核合格后方可任职。（）9.建设过程中，外购的安全产品无需进行安全检测，可直接部署使用。（）10.运维管理中，漏洞修复应优先考虑系统稳定性，可延迟修复低风险漏洞。（）四、简答题（每题6分，共30分）1.简述军工信息安全等级保护三级系统的物理安全基本要求。2.网络安全测评中，如何验证边界防护措施的有效性？3.主机安全的身份鉴别测评需检查哪些具体内容？4.应用安全的安全审计应满足哪些要求？5.数据安全的备份与恢复测评需关注哪些关键点？五、案例分析题（共40分）某军工研究所的涉密研发系统（三级）接受分级保护测评，测评组发现以下问题：（1）机房未设置电子门禁，仅使用普通门锁，外来人员登记本存在缺页、漏填现象；（2）研发网与办公网通过交换机直连，未部署防火墙或访问控制设备；（3）应用系统默认管理员账户“admin”未删除，且口令为“admin123”；（4）重要设计图纸仅备份至本地服务器，未进行异地备份，且近3个月未测试恢复。问题：1.分析上述问题分别违反了哪些分级保护要求？（20分）2.针对每个问题提出具体整改措施。（20分）答案一、单项选择题1.C2.B3.D4.B5.D6.C7.B8.B9.B10.C11.B12.C13.D14.B15.B二、多项选择题1.ABCD2.BCD3.ABC4.ABC5.ABD6.ABC7.ABC8.ABC9.ABD10.ABCD三、判断题1.×2.√3.√4.×5.√6.×7.×8.√9.×10.√四、简答题1.三级系统物理安全基本要求包括：（1）机房位置应避开强电磁干扰源、火灾隐患区等；（2）设置电子门禁系统，实行严格的访问控制（如双人审批、身份验证）；（3）配备视频监控系统，录像保存时间≥3个月；（4）安装消防设备（如气体灭火系统），禁止使用水基灭火器；（5）提供不间断电源（UPS），保证持续供电时间≥2小时；（6）关键设备采取防盗窃、防破坏措施（如固定装置、传感器报警）。2.验证边界防护有效性的方法：（1）检查边界设备（防火墙、IPS等）的策略配置，确认是否基于五元组（源IP、目的IP、源端口、目的端口、协议）进行控制；（2）模拟攻击测试（如跨域非法访问），验证边界设备是否能阻断违规流量；（3）检查审计日志，确认是否记录边界访问事件（时间、源地址、目的地址、结果）；（4）验证不同安全域之间的逻辑隔离措施（如VLAN划分、安全域标签）是否落实。3.身份鉴别测评检查内容：（1）鉴别方式：是否支持多因素认证（如密码+USBKey），是否禁用空密码；（2）口令安全：长度≥8位，复杂度要求（大小写、数字、符号组合），定期更换（≤90天）；（3）鉴别失败处理：账户锁定阈值（≤5次），锁定时间（≥30分钟）；（4）鉴别信息存储：口令是否加密存储（如SHA-256哈希），禁止明文存储；（5）管理员账户：是否禁用默认账户（如admin），是否单独管理特权账户。4.应用安全审计要求：（1）覆盖范围：所有用户登录、退出、访问、修改、删除等操作；（2）审计内容：时间、用户、操作类型、操作对象、结果等；（3）审计存储：日志加密存储，保存时间≥6个月；（4）审计查阅：仅授权人员可访问，禁止非授权修改或删除日志；（5）审计预警：对异常操作（如高频登录失败）触发报警。5.备份与恢复测评关键点：（1）备份策略：是否采用本地+异地备份，重要数据每日备份；（2）备份介质：是否使用离线存储（如磁带、专用硬盘），是否加密；（3）恢复测试：是否定期进行恢复演练（每季度至少一次），验证数据完整性；（4）备份标识：介质是否标注内容、时间、密级，单独存放；（5）备份管理：是否建立备份记录（时间、人员、介质位置），定期检查有效性。五、案例分析题1.问题违反的分级保护要求：（1）机房未设置电子门禁、登记本不规范：违反物理安全“访问控制”要求（三级系统需电子门禁+详细登记）；（2）研发网与办公网直连无防护：违反网络安全“边界防护”要求（不同安全域需部署访问控制设备）；（3）默认账户未删除、弱口令：违反应用安全“身份鉴别”要求（禁止默认账户，口令需符合复杂度）；（4）未异地备份、未测试恢复：违反数据安全“备份与恢复”要求（需本地+异地备份，定期恢复测试）。2.整改措施：（1）机房安全：安装电子门禁系统（如指纹+密码），规范外来人员登记本（补全缺页、强制填写姓名/时间/事由），增加