政务大数据平台安全考试题库含答案

政务大数据平台安全考试题库含答案一、判断题（每题1分，共20分）政务大数据平台承载民生保障、经济运行类核心业务及敏感公共数据的信息系统，安全保护等级原则上不应低于网络安全等级保护第三级要求。答案：正确政务数据共享过程中，为提升跨部门协同效率，可将平台管理员权限临时授权给数据需求单位的经办人员使用。答案：错误根据《中华人民共和国数据安全法》要求，政务数据加工使用方可根据业务需要，自行向境外提供存储在政务大数据平台上的非涉密敏感数据。答案：错误政务大数据平台应按规定留存网络安全审计日志，留存时间不得少于6个月。答案：正确政务数据面向社会开放过程中，涉及个人隐私的信息必须经过脱敏处理后方可公开发布。答案：正确为提升远程运维效率，政务大数据平台的核心数据库服务器可直接映射到公网，供运维人员随时连接操作。答案：错误政务大数据平台安全防护只需部署防火墙、入侵检测系统等技术设备即可，无需建立配套的安全管理制度。答案：错误按照政务数据分级分类要求，依法应当主动公开的政务信息属于公开级数据，可依规面向社会公众开放。答案：正确第三方技术服务团队为政务大数据平台提供运维服务时，可不经审批直接访问平台内的敏感政务数据。答案：错误政务大数据平台发生数据泄露事件后，应第一时间启动应急预案控制风险，并按要求上报主管部门，不得迟报、瞒报、漏报。答案：正确为提升登录便捷性，政务大数据平台工作人员可使用统一公共账号开展数据查询操作，无需逐一配发个人账号。答案：错误政务大数据平台采集个人信息时，应当遵循合法、正当、必要原则，不得超范围采集与业务办理无关的个人信息。答案：正确政务大数据平台的备份数据存储在内部机房，不存在外部泄露风险，因此无需采取加密保护措施。答案：错误涉及国家秘密的政务数据，应当按照国家保密法律法规要求存储、传输和处理，严禁在非涉密政务大数据平台上存储流转。答案：正确开展政务数据共享时，应当坚持“以共享为原则、不共享为例外”，因此无需对数据共享的范围和用途进行审核。答案：错误政务大数据平台正式上线运行前，应当通过规定的安全测评，未通过测评的不得投入正式使用。答案：正确弱口令、默认出厂口令是政务大数据平台常见的账号安全风险，容易被攻击者利用实施暴力破解入侵。答案：正确政务大数据平台中存储的企业纳税信息、个人征信信息属于公开级数据，可随意向第三方机构提供。答案：错误应用SM2、SM3、SM4等国密算法对政务敏感数据进行加密存储和传输，是政务大数据平台密码应用安全性评估的基本要求。答案：正确政务大数据平台安全防护是一次性建设工程，平台建成投用后不需要持续开展安全检测和风险评估。答案：错误二、单项选择题（每题2分，共40分。每题的备选项中，只有1个最符合题意）政务大数据平台承载核心政务业务、涉及敏感公共数据的信息系统，其网络安全等级保护定级原则上不应低于（）。A.一级B.二级C.三级D.四级答案：C根据《中华人民共和国数据安全法》，政务数据属于（）范畴，其安全管理责任由数据采集、存储、使用的政务部门承担。A.公共数据B.企业数据C.个人数据D.商业数据答案：A政务大数据平台的权限管理应遵循（）原则，仅为用户分配完成岗位职责所必需的最小数据访问权限。A.最大开放B.最小权限C.权限优先D.全量开放答案：B政务大数据平台安全管理应落实“三权分立”要求，以下哪类角色不属于三权分立的核心权限角色？A.系统管理员B.安全管理员C.审计管理员D.业务经办员答案：D按照政务数据分级分类规范，下列哪类数据属于核心政务数据？A.已公开的政策文件B.涉及国家经济安全的宏观经济运行核心数据C.单位内部普通办公通知D.公开的政务办事指南答案：B运维人员访问政务大数据平台的核心服务器、数据库时，应当通过（）进行操作，实现全程操作行为留痕审计。A.个人电脑直连B.堡垒机（运维安全审计系统）C.民用远程控制软件D.公网SSH直接连接答案：B政务大数据平台对外提供数据查询服务时，对查询结果中的身份证号、手机号、银行卡号等敏感个人信息应当采取（）处理，防止敏感信息泄露。A.数据脱敏B.全量展示C.明文存储D.格式转换答案：A面向社会公众开放的无条件开放类政务公共数据，应当采用（）方式开放，不得附带不合理使用限制。A.有偿服务B.依规公开C.内部申请D.逐次审批授权答案：B政务大数据平台开展密码应用安全性评估（密评）时，核心业务系统的密码防护应当优先使用（）。A.MD5摘要算法B.国际商用密码算法（RSA、AES）C.国家商用密码算法（SM2、SM3、SM4）D.单位自定义加密算法答案：C下列哪种行为属于政务大数据平台数据使用中的违规行为？A.经审批后使用脱敏后的政务数据开展行业统计分析B.因个人工作便利，私自下载存储大量公民个人信息到私人U盘C.按照最小权限原则为用户分配数据查询权限D.定期对平台开展漏洞扫描和安全加固答案：B政务大数据平台在采集个人信息时，下列哪种做法不符合《中华人民共和国个人信息保护法》的要求？A.明确告知个人信息采集的目的、范围和用途B.仅采集完成社保办理业务所需的必要信息C.强制采集用户人脸、指纹等生物信息作为办事的唯一验证方式D.对采集的个人信息采取加密存储措施答案：C政务大数据平台核心业务容灾备份体系中，以下哪种备份方式不属于规范要求的容灾策略？A.本地实时备份B.同城异地备份C.异地容灾备份D.工作人员个人电脑本地备份答案：D下列哪类风险不属于政务大数据平台常见的应用层安全风险？A.SQL注入攻击B.越权访问C.未授权访问漏洞D.机房供电中断答案：D政务数据共享过程中，数据提供方应当对数据需求方的申请进行审核，按照（）的要求提供数据，不得超范围提供敏感数据。A.需求全满足B.最小必要、用途合规C.无偿全量D.权限最大化答案：B第三方服务商参与政务大数据平台建设、运维时，应当与政务部门签订（），明确数据安全责任和保密义务，严禁第三方超权限访问、留存、泄露政务数据。A.普通服务合同即可B.安全保密协议C.口头约定D.采购意向书答案：B政务大数据平台三级等保系统的等级测评周期为（）至少开展一次。A.每半年B.每年C.每两年D.每三年答案：B下列哪种防护措施能够有效防止政务大数据平台中的敏感数据被非法拖库后直接泄露？A.数据库中敏感字段加密存储B.增加平台出口带宽C.部署网站首页防篡改系统D.安装服务器端杀毒软件答案：A政务大数据平台用户账号管理要求，人员离岗离职时应当第一时间（），防止账号被非法使用。A.保留全部账号权限B.回收、禁用或注销对应账号权限C.将账号转交其他同事使用D.将账号密码重置为默认值答案：B涉及国家秘密的政务信息系统，应当严格落实涉密信息系统分级保护要求，下列哪种做法是正确的？A.涉密系统与互联网实行物理隔离B.涉密系统连接公共互联网方便办公C.使用普通微信、QQ传输涉密文件D.在非涉密电脑上存储涉密文件答案：A政务大数据平台开展应急演练时，应当针对（）等典型安全场景制定专项应急预案，定期组织演练。A.数据泄露、网络攻击、系统故障B.人员迟到、设备正常运行C.业务正常办理D.日常运维操作答案：A三、多项选择题（每题3分，共30分。每题的备选项中，有2个及以上符合题意，多选、少选、错选均不得分）政务大数据平台的安全防护体系应当覆盖数据全生命周期，以下哪些环节属于数据全生命周期安全管理范畴？A.数据采集B.数据存储C.数据传输D.数据共享、使用和销毁答案：ABCD政务大数据平台落实网络安全等级保护2.0三级要求，应当具备以下哪些安全技术措施？A.细粒度访问控制B.全操作流程安全审计C.网络入侵防范D.敏感数据加密保护答案：ABCD下列哪些数据属于政务大数据平台中应当重点保护的敏感及核心数据？A.公民身份证号、手机号、健康记录、不动产登记信息等个人敏感信息B.企业非公开纳税信息、商业秘密信息C.依法主动公开的政策文件、办事指南D.关系经济运行、公共安全的核心政务数据答案：ABD解析：依法主动公开的政务信息属于公开级数据，无需按敏感/核心数据级别进行重点防护。政务大数据平台落实网络安全“三同步”要求，是指安全防护设施应当与信息系统（），确保安全能力与系统建设同步匹配。A.同步规划B.同步建设C.同步使用D.同步报废答案：ABC解析：“三同步”是《网络安全法》明确要求的网络安全建设原则，即网络安全设施与信息系统同步规划、同步建设、同步使用。下列哪些行为属于政务大数据平台使用中的违规操作，存在明确数据泄露风险？A.使用私人邮箱、民用即时通讯工具传输敏感政务数据B.经审批后通过政务内网开展跨部门数据共享C.将个人平台账号转借他人使用D.将敏感政务数据下载到个人手机、U盘等私人存储设备答案：ACD政务大数据平台应当建立完善的访问控制机制，以下哪些属于访问控制的核心要求？A.实名制账号管理，一人一号，严禁多人共用公共账号B.基于用户角色分配权限，严格落实最小权限原则C.定期梳理账号权限，及时清理冗余、过期、越权权限D.为所有用户直接分配超级管理员权限，提升办事效率答案：ABC政务数据开放按照开放类型可分为（）类别，分类采取差异化开放管理策略。A.无条件开放B.有条件开放C.不予开放D.随意开放答案：ABC解析：根据公共数据开放相关管理规定，政务数据开放分为无条件开放、有条件开放、不予开放三类，不存在“随意开放”的管理类别。政务大数据平台发生数据安全事件后，应当采取以下哪些应急处置措施？A.第一时间启动应急预案，采取技术措施控制风险扩大B.按照规定及时向网信、公安、行业主管部门上报事件情况C.对事件原因开展溯源排查，及时修复安全漏洞D.瞒报、迟报事件，自行处理完成后不告知受影响主体答案：ABC第三方合作单位接入政务大数据平台开展数据共享或技术服务时，应当落实哪些安全管理要求？A.签订安全保密协议，明确双方数据安全责任B.对第三方接入的账号、接口设置最小权限，全程审计操作行为C.允许第三方将获取的政务数据用于与约定用途无关的商业场景D.定期对第三方的数据安全防护能力进行评估核查答案：ABD政务大数据平台的密码应用要求，以下说法正确的有哪些？A.敏感数据传输过程中应当采用加密传输方式，防止链路窃听B.敏感数据存储应当采用合规密码算法进行加密保护C.身份认证环节可采用基于国密算法的数字证书实现强身份验证D.为提升访问速度，可取消所有传输加密措施，使用明文HTTP协议访问平台答案：ABC四、案例分析题（共10分）案例：某区政务服务数据管理局建设的区级政务大数据平台，汇聚了全区社保、医保、不动产、市场监管、教育等领域共1200余万条政务数据，为全区23个政务部门提供数据共享支撑。2024年第三方安全测评机构对该平台开展安全检查时，发现以下问题：（1）平台3台服务器存在弱口令问题，其中一台数据库服务器的管理员账号使用默认密码“admin@123”，且该服务器直接暴露在公网，未设置任何访问控制策略；（2）平台数据共享接口未做细粒度权限校验，某街道办的基层经办账号可直接查询全区所有人员的不动产、医保就医记录等敏感信息，远超其岗位职责需要的辖区内人员信息查询范围；（3）平台的操作日志留存时间仅为30天，未达到法定留存要求，且未部署堡垒机，运维人员直接通过公网SSH登录服务器开展操作，无完整操作审计记录；（4）第三方运维公司的技术人员未签订专项安全保密协议，可通过个人电脑直接访问平台数据库，且无专人对其操作行为进行监督审计。请结合政务大数据平台安全管理相关要求，回答以下问题：（1）上述检查发现的4类问题分别违反了哪些安全管理要求？（6分）（2）针对上述问题，请提出对应的可落地整改措施。（4分）答案：（1）违规问题判定（共6分，每点1.5分）：①弱口令、数据库服务器直接暴露公网的问题，违反了网络安全等级保护中身份鉴别、入侵防范的安全要求，存在被暴力破解、非法入侵拖库的重大风险；②接口权限过大、未做细粒度校验的问题，违反了最小权限访问控制要求，存在越权访问、敏感数据大规模泄露的风险；③日志留存时长不足、未部署运维审计系统的问题，违反了《网络安全法》中网络日志留存不少于6个月的法定要求，无法对异常访问、违规操作进行溯源定位；④第三方运维管理不规范的问题，违反了第三方合作安全管理要求，未签订保密协议、无操作审计约束，存在第三方人员违规下载、倒卖政务数据的风险。（2）整改措施（共4分，每点1分）：①立即完成弱口令整改，强制使用符合复杂度要求的强口令并定期更换；为数据库服务器配置严格的访问控制策略，严禁核心业务系统直接暴露公网，通过专用VPN、堡垒机构建受控运维通道；②全面梳理所有账号、数据接口的访问权限，严格落实最小权限原则，基于岗位职责配置精准的数据访问范围