2026年通信安全业务考试真题及参考答案

2026年通信安全业务考试真题及参考答案一、判断题（每题1分，共10分）1.通信网络建设应当严格落实网络安全“三同步”要求，同步规划、同步建设、同步运行安全防护设施。答案正确2.电信业务经营者在提供服务过程中收集的用户通话详单属于一般个人信息，无需用户单独同意即可向第三方共享。答案错误3.通信网络运行单位应当对已正式投入运行的第二级以上通信网络单元，统一每两年至少开展一次通信网络安全符合性评测。答案错误解析根据《通信网络安全防护管理办法》，第二级通信网络单元每两年开展一次符合性评测，第三级每年开展一次，第四级、第五级每半年开展一次，不得统一按两年周期执行。4.根据《反电信网络诈骗法》要求，基础电信企业应当依法落实电话用户真实身份信息登记制度，对经识别存在异常办卡情形的，有权加强核查或者拒绝办卡。答案正确5.通信领域核心数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能直接危害政治安全、国家安全、国民经济命脉、重要民生、重大公共利益的数据。答案正确6.通信网络安全事件发生后，事发单位应当在24小时内向上级主管部门和通信管理局报告，任何情况不得越级上报。答案错误解析发生特别重大、重大通信网络安全事件应当在1小时内完成初报，紧急情况下可越级上报，严禁迟报、瞒报、漏报。7.为提升通信网络传输效率，通信网络中的信令消息无需进行完整性校验，仅需对用户面业务数据做加密保护即可。答案错误8.通信网络核心节点的容灾备份系统建设应当满足“业务不中断、数据不丢失、故障可倒换”的基本要求，核心网网元应当配置容灾备份能力，不得长期单点运行。答案正确9.通信网络运行单位发现本单位网络存在高危漏洞后，可待季度安全维护窗口统一安排修复，避免临时操作影响业务正常运行。答案错误10.通信设备和服务采购过程中，应当对供应商开展安全风险评估，不得采购不符合国家网络安全规定、存在已知安全隐患的设备和服务。答案正确二、单项选择题（每题2分，共40分）1.根据《中华人民共和国网络安全法》，国家实行网络安全（）保护制度。A.分级B.等级C.分层D.分类答案B2.根据《中华人民共和国个人信息保护法》，电信业务经营者处理用户生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息时，应当取得用户的（）。A.默示同意B.单独同意C.口头同意D.事后追认答案B3.根据《反电信网络诈骗法》，基础电信企业对身份不明、拒绝身份查验的办卡用户，（）提供电信服务。A.可以有限度B.经主管部门批准后可以C.不得D.提供担保后可以答案C4.根据《工业和信息化领域数据安全管理办法》，工业和信息化领域数据按照遭到破坏后的影响程度从高到低分为（）三个级别。A.核心数据、重要数据、一般数据B.绝密数据、机密数据、秘密数据C.一级数据、二级数据、三级数据D.高敏感数据、中敏感数据、低敏感数据答案A5.根据《通信网络安全事件应急预案》，发生特别重大、重大通信网络安全事件时，事发单位应当在事件发生后（）内，向属地通信管理局和工业和信息化部报送事件初报信息。A.1小时B.4小时C.12小时D.24小时答案A6.5G核心网中，负责存储用户签约数据、参与终端身份认证的网元是？（）A.UPF（用户面功能）B.AMF（接入和移动性管理功能）C.UDM（统一数据管理）D.SMF（会话管理功能）答案C7.根据通信网络漏洞管理规范，对于CVSS评分大于等于9.0的极高危漏洞，通信网络运行单位应当在漏洞公开发布后（）内完成修复或部署有效临时防护措施。A.24小时B.72小时C.7天D.30天答案A8.根据网络安全等级保护2.0标准要求，第三级网络系统应当每（）开展一次等级测评。A.半年B.1年C.2年D.3年答案B9.下列哪种攻击方式是利用七号信令（SS7）体系的设计缺陷，实现对用户位置非法跟踪、短信截获、通话窃听的？（）A.DDoS攻击B.SQL注入攻击C.信令穿透攻击D.勒索病毒攻击答案C10.根据《电信和互联网用户个人信息保护规定》，用户终止使用电信服务后，电信业务经营者应当对用户个人信息进行（），法律法规另有规定的除外。A.匿名化处理或删除B.留存10年备查C.转交给第三方合作方运营D.统一加密后公开答案A11.网络安全“三同步”要求是保障通信网络全生命周期安全的核心制度，其内容不包含以下哪个环节？（）A.同步规划B.同步建设C.同步运行D.同步盈利答案D12.根据《中华人民共和国密码法》，关键信息基础设施运营者应当依照法律法规要求使用（）开展安全保护，定期开展密码应用安全性评估。A.核心密码、普通密码B.商用密码C.国际通用加密算法D.自定义加密算法答案B13.基础电信企业为公众客户提供大流量DDoS攻击清洗服务时，流量清洗节点通常部署在哪个位置，以实现最优防护效果？（）A.用户终端侧B.城域网出口/骨干网节点C.网站服务器内部D.用户家庭网关答案B14.根据物联网卡安全管理相关要求，面向个人用户销售的物联网卡应当严格落实（）机制，严禁违规用于手机等公众移动通信终端。A.机卡绑定B.流量限制C.预付费D.零漫游答案A15.通信网络发生大规模攻击事件时，应急处置的首要任务是？（）A.开展攻击溯源，锁定攻击者身份B.遏制攻击扩散，最大限度降低事件影响范围C.对外发布公告，告知用户故障情况D.直接重启所有受影响设备恢复业务答案B16.关键信息基础设施运营者采购涉及网络安全的重要网络产品和服务，应当按照国家有关规定通过（），确认产品和服务不存在安全风险后方可上线使用。A.网络安全审查B.价格审查C.性能测试D.外观检验答案A17.基础电信企业开展垃圾短信治理工作时，对经核实的违规发送垃圾短信的号码，下列处置措施中不符合规定的是？（）A.暂停号码短信发送功能B.将号码纳入垃圾短信发送黑名单C.配合有关部门依法追究发送者责任D.为接收垃圾短信的用户关闭全部短信接收功能答案D18.5G网络中引入的SUPI永久身份标识加密为SUCI的传输机制，主要解决了下列哪类安全问题？（）A.4G网络中用户身份标识空口明文传输导致的身份泄露风险B.用户上网速率不足C.基站覆盖范围不足D.核心网数据转发时延过高答案A19.根据《数据出境安全评估办法》，通信运营企业处理达到申报标准的个人信息和重要数据出境前，应当向（）申报数据出境安全评估。A.属地公安机关B.国家网信部门C.属地通信管理局D.市场监管部门答案B20.按照网络安全“三管三必须”要求，本单位网络安全工作的第一责任人是？（）A.网络运维部门负责人B.单位主要负责人C.一线运维人员D.安全管理部门普通员工答案B三、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.根据《中华人民共和国网络安全法》，关键信息基础设施运营者应当履行下列哪些安全保护义务？（）A.设置专门安全管理机构和安全管理负责人，对负责人和关键岗位人员进行安全背景审查B.定期对从业人员进行网络安全教育、技术培训和技能考核C.对重要系统和数据库进行容灾备份，制定网络安全事件应急预案并定期演练D.每季度向社会公开本单位所有网络安全漏洞和事件信息答案ABC解析关键信息基础设施运营者应当每年向有关主管部门报送网络安全状况，无需每季度向社会公开漏洞和事件信息，且公开相关信息可能引发新的安全风险，因此D选项错误。2.电信业务经营者收集、使用用户个人信息时，应当严格遵守下列哪些规则？（）A.遵循合法、正当、必要和诚信原则B.公开收集、使用规则，明示收集、使用信息的目的、方式和范围C.征得用户同意，法律法规另有规定的除外D.可根据精准营销需要，收集与提供服务无关的用户个人信息答案ABC3.根据《反电信网络诈骗法》，基础电信企业在反诈工作中应当履行下列哪些责任？（）A.严格落实电话用户、物联网卡用户真实身份信息登记制度B.建立涉诈异常卡、异常行为的监测预警机制，及时对高风险号码采取处置措施C.配合公安机关、金融部门做好涉诈线索核查、紧急止付、溯源调查等工作D.依法对涉诈违法犯罪人员作出行政拘留等处罚决定答案ABC解析行政拘留属于公安机关的法定职权，基础电信企业无执法权，因此D选项错误。4.下列攻击行为中，属于针对通信网络典型攻击的有？（）A.利用七号信令（SS7）/Diameter信令漏洞非法查询用户位置、截获用户短信B.发送大流量无用报文占用链路带宽，导致网络拥塞的DDoS攻击C.利用伪基站仿冒合法基站信号，向周边用户发送诈骗短信D.利用核心网网元漏洞非法篡改用户签约数据、盗用用户服务答案ABCD5.网络安全等级保护2.0制度的核心工作环节包括下列哪些内容？（）A.定级与备案B.安全建设与整改C.等级测评D.监督检查答案ABCD6.按照事件影响范围和危害程度，通信网络安全事件分为下列哪些级别？（）A.特别重大事件（Ⅰ级）B.重大事件（Ⅱ级）C.较大事件（Ⅲ级）D.一般事件（Ⅳ级）答案ABCD7.相比4G网络，5G网络新增和增强了下列哪些安全能力？（）A.用户永久身份标识（SUPI）空口加密传输机制（SUCI），防范身份泄露B.统一认证框架，支持5GAKA、EAP-AKA'等多种灵活认证方式C.空口用户面完整性保护，防范用户数据被恶意篡改D.取消空口加密机制，采用明文传输提升转发效率答案ABC解析5G网络进一步强化了空口加密和完整性保护能力，而非取消加密，因此D选项错误。8.根据《工业和信息化领域数据安全管理办法》，工业和信息化领域数据按照数据遭到篡改、破坏、泄露或者非法获取、非法利用后的危害程度，划分为下列哪些级别？（）A.一般数据B.重要数据C.核心数据D.公开数据答案ABC9.通信网络运行单位开展安全漏洞管理工作时，应当落实下列哪些要求？（）A.建立常态化漏洞监测、验证和风险评估机制B.根据漏洞风险等级明确修复时限，及时闭环处置漏洞C.高危漏洞修复前，可采取访问控制、流量拦截等临时防护措施降低风险D.发现任意漏洞后第一时间断开所有受影响系统网络，无需评估业务影响答案ABC解析漏洞处置应当兼顾安全与业务稳定，不得随意断开网络影响正常业务运行，应当经过风险评估后采取合理处置措施，因此D选项错误。10.通信核心网元常用的容灾备份模式包括下列哪些方式？（）A.1+1主备容灾B.N+1节点备份容灾C.多节点资源池（POOL）组网容灾D.单节点无备份运行答案ABC解析核心网元属于通信网络关键节点，严禁无备份单点运行，因此D选项错误。四、简答题（每题10分，共20分）1.通信网络安全“三同步”制度是网络安全全生命周期管理的核心要求，请简述“三同步”的基本内涵，以及网络规划、建设、运行三个阶段的主要安全工作内容。答案“三同步”指通信网络和系统的安全防护设施应当与主体工程同步规划、同步建设、同步运行，从网络生命周期源头落实安全要求，避免“重建设、轻安全”“先上线、后补防护”的问题（3分）。各阶段主要工作内容：（1）规划阶段：明确网络单元的安全定级，同步设计安全防护方案、密码应用方案、数据安全保护措施、容灾备份和应急预案，足额落实安全建设预算（2分）。（2）建设阶段：严格按照规划方案建设配套安全设施，系统上线前开展安全验收、漏洞扫描、风险评估和安全测评，未通过安全验收的系统不得正式上线投入运行（3分）。（3）运行阶段：定期开展风险评估、符合性评测和漏洞排查，持续监测网络安全状态，完善应急处置机制，根据业务发展和威胁变化动态优化安全防护能力，保障网络运行全周期安全（2分）。2.请结合《反电信网络诈骗法》要求，简述基础电信企业在电话卡、物联网卡全流程管理中应当落实的核心反诈责任。答案（1）严格落实实名制要求：对办卡用户严格开展身份核验，对异常办卡情形加强核查或拒绝办卡，按照国家规定对同一用户办理电话卡的数量设置合理限制，从源头防范冒名办卡（2分）。（2）强化风险监测处置：建立涉诈异常电话卡、物联网卡监测模型，对识别出的高风险号码及时采取重新实人核验、限制呼出/联网功能、暂停服务等处置措施（2分）。（3）规范物联网卡管理：对物联网卡落实功能限定、使用场景监测、机卡绑定等要求，严禁物联网卡违规销售、违规用于手机等公众移动通信终端（2分）。（4）做好涉诈资源处置：及时拦截涉诈短信、涉诈呼叫，对公安机关通报的涉诈号码、涉诈互联网地址快速采取关停、拦截措施，配合做好线索核查、溯源、取证工作（2分）。（5）加强用户宣传引导：在办卡、业务使用环节向用户开展反诈风险提示，引导用户规范使用通信服务，提升用户防骗意识（2分）。五、案例分析题（共10分）某地市电信企业分公司在日常运行监测中发现，本地城域网出口出方向流量异常飙升，出口带宽占用率达到98%，大量普通用户反映网页打开缓慢、视频卡顿，23家政企客户专线业务出现中断。经初步排查，本次事件为大流量分布式拒绝服务（DDoS）攻击导致，攻击流量峰值达180Gbps；进一步核查发现，该分公司城域网出口未建设专用DDoS流量清洗系统，核心路由器存在3个月前公开发布的高危远程代码执行漏洞未修复，被攻击者利用发送大量伪造协议报文，进一步加剧了网络拥塞。请结合通信安全管理相关要求，回答以下问题：1.本次事件暴露出该分公司在网络安全管理、防护能力建设方面存在哪些主要问题？（6分）2.针对本次事件，应当采取哪些应急处置措施和长效整改措施？（4分）答案：1.存在的主要问题（共6分，每点2分，答出3点即可得满分）：（1）安全防护能力建设缺位：城域网作为关键网络节点，未按照防护标准配置DDoS流量清洗设施，不具备大流量攻击防护能力，网络安全“三同步”要求落实不到位，在网络建设阶