《民航网络与信息安全管理暂行办法》考试题库（MD-PE-2013-01）

《民航网络与信息安全管理暂行办法》考试题库（MD-PE-2013-01）文件编号：MD-PE-2013-01，民航局2013年发布，民航网信考试高频文件。适用：民航招聘、安全员笔试综合知识板块。一、单项选择题（每题2分，共20题，40分）1.《民航网络与信息安全管理暂行办法》编号是（）A.MD-PE-2013-01B.AP-PE-2013-01C.MH/T0035D.MH/T0076答案：A2.民航网络与信息安全工作，谁是第一责任人（）A.单位网络管理员B.单位主要负责人C.部门信息安全员D.民航监管局答案：B解析：企事业单位主要负责人为本单位网络与信息安全第一责任人。3.民航重要信息系统建设，安全设施要做到（）A.后建设、后验收B.同步规划、同步建设、同步使用（三同步）C.先上线，后期补防护D.按需建设答案：B4.民航网络信息安全等级保护，新建系统定级备案时限，系统定级后（）内备案A.15日B.30日C.60日D.90日答案：B5.民航单位对外包运维、远程技术服务，必须签订（）A.劳务合同B.安全保密协议C.免责协议D.口头约定答案：B6.民航重要网络系统接入互联网，应当定期开展（）A.安全监测、风险评估B.仅杀毒C.定期重启服务器D.仅日志清理答案：A7.发生网络安全事件，民航单位上报原则，禁止（）A.及时上报B.瞒报、迟报、谎报C.留存证据D.边处置边上报答案：B8.民航重要信息系统，等级测评周期，三级系统至少（）测评一次A.半年B.一年C.二年D.三年答案：B9.机场、航空器公共WIFI，民航内部网和公共互联网必须（）A.逻辑隔离B.物理隔离C.防火墙隔离即可D.VLAN隔离答案：B10.民航单位收集旅客信息，应当遵循（）原则A.越多越好B.最小必要，不收集无关信息C.全部采集D.随意对外共享答案：B11.网络安全管理，管理员岗位分离，三员不包含（）A.系统管理员B.安全管理员C.审计管理员D.业务操作员答案：D12.重要信息系统上线前，必须完成（）A.安全测试验收B.业务试运行即可C.领导签字即可D.采购到货即可答案：A13.安全专用产品接入民航信息系统，产品需要（）A.国家安全认证B.厂商承诺安全C.价格最低D.国内品牌答案：A14.人员离岗，必须立即（）A.删除个人电脑文件B.终止全部系统访问权限，收回设备、密钥C.仅更改密码D.书面告知，权限保留7天答案：B15.民航网络安全事件应急预案，要求定期（）A.修订+应急演练B.仅存档不用演练C.每年更换版本不演练D.3年修订一次答案：A16.民航行业网络安全监管主体是（）A.市场监管局B.民航局、地区管理局、监管局C.工信部D.公安局单独监管答案：B17.民航重要系统，远程访问管控，下面说法正确（）A.随时可以远程登录B.严格审批、审计、限制访问C.运维人员自带外网电脑直接接入内网D.不需要日志审计答案：B18.网站管理，民航单位官网必须落实（）A.信息发布审核制度，防篡改防护B.任何人可以发布内容C.不需要日志留存D.不用漏洞扫描答案：A19.旅客信息委托第三方处理，应当签订（）A.旅客信息保护协议B.采购合同即可C.不用额外协议D.保密承诺书个人版答案：A20.《民航网络与信息安全管理暂行办法》制定依据不包含（）A.计算机信息系统安全保护条例B.网络安全相关法规C.民法典婚姻编D.国家信息安全等级保护制度答案：C二、多项选择题（每题3分，10题，30分，多选少选均不得分）1.民航网络信息安全工作原则（）A.谁主管、谁负责B.谁运营、谁负责C.同步建设D.重点保护答案：ABCD2.民航网络安全"三员"岗位包括（）A.系统管理员B.安全管理员C.审计管理员D.业务管理员答案：ABC3.民航单位旅客信息保护要求（）A.不得收集无关旅客信息B.不得非法出售、泄露旅客信息C.对外委托处理签订信息保护协议D.采取加密、访问控制等防护答案：ABCD4.网络安全事件处置工作包含（）A.事件研判B.应急处置C.证据留存D.事后复盘整改答案：ABCD5.重要信息系统"三同步"（）A.同步规划B.同步建设C.同步投入使用D.同步采购硬件答案：ABC6.民航单位外包信息安全服务管理要求（）A.服务商具备资质B.签订保密协议C.全程监督管控D.离场回收权限、资料答案：ABCD7.民航公共互联网（机场/机上WIFI）安全措施（）A.身份认证B.上网行为审计C.内网外网物理隔离D.病毒防护答案：ABCD8.等级保护工作环节包含（）A.系统定级B.备案C.安全建设整改D.等级测评答案：ABCD9.民航网络安全管理制度包含（）A.人员安全管理B.设备运维管理C.应急管理D.数据信息保护答案：ABCD10.民航网络安全检查，可检查内容（）A.制度落实B.技术防护措施C.日志审计D.应急演练记录答案：ABCD三、判断题（每题1.5分，共10题，15分√/×）1.民航企事业单位主要负责人为本单位网络与信息安全第一责任人。（）答案：√2.机场旅客公共WiFi网络可以和民航内部业务网络逻辑连通。（）答案：×，必须物理隔离3.民航重要信息系统安全设施落实同步规划、同步建设、同步投入使用。（）答案：√4.收集旅客信息，遵循最小必要原则，不得采集无关信息。（）答案：√5.外包远程运维可以不用签订安全保密协议。（）答案：×6.发生网络安全事件，可根据情况选择性上报，重大事件可延后。（）答案：×，严禁瞒报迟报谎报7.员工离职，应当立即收回账号权限、密钥、设备。（）答案：√8.三级民航重要信息系统至少每年开展一次等级测评。（）答案：√9.民航官网信息发布，任何人可以直接上传内容，无需审核。（）答案：×，必须落实发布审核10.民航重要信息系统上线前，需要安全测试验收。（）答案：√四、简答题（15分）1.民航网络信息安全"谁主管谁负责、谁运营谁负责"含义参考答案：民航各企事业单位对本单位网络与信息安全承担主体责任；主管部门承担监管责任。管理、运营单位负责网络系统建设、运维、防护、人员管理、应急处置、数据保护。主要负责人是第一责任人。2.民航重要信息系统三同步参考答案：安全保护设施与信息系统同步规划、同步建设、同步投入使用。背诵要点（考前速记）文件编号：MD-PE-2013-01责任原则：谁主管、谁负责；谁运营、谁负责，单位主要负责人是第一责任人三同步：同步规划、同步建设、同步投入