2026中国农业银行信息安全防护考试及答案

2026中国农业银行信息安全防护考试及答案一、单项选择题（每题1分，共30分）1.根据《中华人民共和国网络安全法》，国家实行网络安全（）保护制度。A.等级B.分级C.分类D.分层答案：A2.中国农业银行信息安全风险防控“三道防线”中，第一道防线是（）。A.信息科技管理部门B.各级业务经营与管理部门C.风险管理部门D.内部审计部门答案：B解析：农行信息安全三道防线中，业务部门作为数据的产生者和使用者，承担信息安全主体责任，属于第一道防线；信息科技、风险管理、合规部门属于第二道防线；内部审计部门属于第三道防线。3.下列关于农行生产网与办公网管理的做法，符合信息安全规定的是（）。A.办公电脑直接接入生产网交换机B.生产网服务器通过办公网下载补丁C.经审批后通过专用堡垒机访问生产设备D.将生产数据直接拷贝到办公U盘答案：C4.员工收到声称是“农行总行信息科技部要求点击链接升级邮箱”的可疑邮件，下列做法错误的是（）。A.点击链接查看内容B.核对发件人邮箱域名C.向本单位信息安全岗核实D.通过内部IT服务台举报答案：A5.根据《中华人民共和国个人信息保护法》，处理不满（）周岁未成年人个人信息的，应当取得其父母或者其他监护人的同意。A.12B.14C.16D.18答案：B6.下列措施中，对防范勒索病毒效果最不显著的是（）。A.定期备份重要数据并离线存储B.及时安装操作系统和应用补丁C.关闭不必要的端口和服务D.定期更换桌面壁纸答案：D7.根据农行账号权限管理规定，员工岗位调整后，原系统账号权限应当在（）内完成变更或注销。A.3个工作日B.7个工作日C.15个工作日D.30天答案：A8.等保2.0“一个中心、三重防护”中的“一个中心”是指（）。A.安全管理中心B.数据中心C.运营中心D.监控中心答案：A9.根据《中华人民共和国数据安全法》，关键信息基础设施运营者在境内运营中收集和产生的重要数据的出境安全管理，适用（）的规定。A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《关键信息基础设施安全保护条例》答案：A解析：《数据安全法》第三十一条明确规定，关键信息基础设施运营者的重要数据出境安全管理适用《网络安全法》，其他数据处理者的重要数据出境管理办法由国家网信部门会同有关部门制定。10.外包人员进入农行生产环境操作，下列做法符合规定的是（）。A.外包人员自带笔记本电脑直接接入生产网B.使用行方分配的临时账号，操作全程留痕C.将外包人员的系统账号权限设置为管理员D.外包人员可自行拷贝生产数据用于测试答案：B11.农行下列信息系统中，灾备恢复时间目标（RTO）、恢复点目标（RPO）要求最高的是（）。A.办公自动化系统B.核心账务系统C.内部培训系统D.员工福利系统答案：B12.下列密码设置方式，最符合农行信息安全要求的是（）。A.使用本人手机号作为密码B.使用生日+姓名拼音作为密码C.使用8位以上包含大小写字母、数字、特殊字符的组合密码D.使用“12345678”作为初始密码且长期不修改答案：C13.根据农行信息安全漏洞管理规定，高危漏洞应当在发现后（）内完成修复或采取临时管控措施。A.24小时B.72小时C.7天D.30天答案：B解析：农行漏洞管理要求：严重漏洞24小时内处置，高危漏洞72小时内处置，中危漏洞7天内处置，低危漏洞30天内处置。14.根据《中华人民共和国网络安全法》，网络运营者应当按照规定留存相关的网络日志不少于（）个月。A.3B.6C.12D.24答案：B15.下列关于客户信息保护的做法，符合农行规定的是（）。A.将客户银行卡号、身份证号通过微信发送给同事B.在公开社交媒体晒出包含客户信息的业务单据C.因工作需要在权限范围内查询客户信息并留痕D.私自下载大量客户信息存储在个人电脑中答案：C16.农行员工远程办公使用VPN的正确做法是（）。A.将VPN账号借给亲友使用B.在公共网吧使用VPN访问行内系统C.离开电脑时及时断开VPN连接D.使用VPN访问境外非法网站答案：C17.商业银行网上银行系统的信息安全等级保护级别最低为（）。A.第二级B.第三级C.第四级D.第五级答案：B解析：根据《信息安全等级保护管理办法》及银行业监管要求，商业银行重要业务系统（包括核心账务系统、网上银行系统等）需按照不低于第三级的要求开展等级保护工作。18.根据农行信息安全事件管理办法，发生信息安全事件后，事发单位应当在（）内向本级信息安全管理部门初报，重大及以上事件需同时向上级行报告。A.1小时B.2小时C.4小时D.8小时答案：A19.防火墙的核心功能是（）。A.防范内部网络攻击B.隔离不同安全级别的网络，管控访问流量C.查杀计算机病毒D.防止数据丢失答案：B20.下列身份认证方式中，属于多因素认证（MFA）的是（）。A.用户名+密码B.密码+短信验证码C.密码+确认密码D.指纹+人脸识别答案：B解析：多因素认证要求使用两种及以上不同类型的认证因子：密码属于知识因子，短信验证码属于持有因子，二者组合为多因素认证；A、C均为知识因子，D均为生物因子，属于单因素认证。21.下列场景中，不需要对客户敏感数据进行脱敏的是（）。A.将生产环境客户数据导入开发测试环境B.向外部合作机构提供客户身份证号用于营销C.经审批向监管部门报送包含客户信息的法定报表D.内部培训使用的客户数据样例答案：C解析：向监管部门报送法定报表属于合规使用真实数据的场景，不需要脱敏；开发测试、对外合作、内部培训等场景使用客户敏感数据必须进行脱敏处理。22.下列关于生产系统补丁安装的说法，正确的是（）。A.发现补丁后立即在生产系统安装B.补丁安装前不需要测试，直接安装C.补丁安装前需经过测试验证，并履行审批程序D.安装补丁后不需要验证系统可用性答案：C23.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当自行或者委托网络安全服务机构对其关键信息基础设施的安全性和风险每（）至少进行一次检测评估。A.半年B.1年C.2年D.3年答案：B24.农行员工使用行配办公电脑的正确做法是（）。A.私自卸载行方安装的防病毒软件B.连接未经审批的无线热点访问互联网C.安装正版授权的办公软件D.将办公电脑借给外部人员使用答案：C25.信息安全事件发生后的首要步骤是（）。A.遏制事态扩大B.检测确认事件性质与影响范围C.修复漏洞D.追溯攻击者答案：B解析：信息安全应急响应流程为“准备-检测与分析-遏制-根除-恢复-总结”，事件发生后首先需检测确认事件类型、影响范围和严重程度，再采取后续处置措施。26.根据《中华人民共和国数据安全法》，国家建立数据（）保护制度，对关系国家安全、国民经济命脉、重要民生、重大公共利益等数据实行更严格的管理制度。A.分类分级B.等级C.重点D.核心答案：A解析：《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，其中关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行更严格的管理制度。27.农行生产环境运维操作遵循“最小权限”原则，下列符合该原则的是（）。A.给所有运维人员分配系统管理员权限B.仅授予运维人员完成工作所需的最小权限C.运维人员可访问所有生产系统的数据D.运维账号长期有效，不需要定期复核答案：B28.下列攻击方式中，属于社交工程攻击的是（）。A.SQL注入攻击B.钓鱼邮件诱导员工点击恶意链接C.DDoS攻击导致系统瘫痪D.暴力破解系统密码答案：B29.农行“两地三中心”灾备架构中的“两地”是指（）。A.生产地和灾备地B.同城和异地C.总行和分行D.北京和上海答案：B解析：“两地三中心”是银行业通用的灾备架构，“两地”指同城、异地两个地域，“三中心”指生产中心、同城灾备中心、异地灾备中心。30.员工违反农行信息安全管理规定造成不良后果的，不会面临以下哪种处罚？（）A.通报批评B.经济处罚C.行政处分D.吊销银行业从业资格证书答案：D解析：农行内部可对违规员工给予通报批评、经济处罚、行政处分（警告、记过、开除等），但吊销银行业从业资格证书属于银行业监督管理机构的职权，农行无权作出该处罚。二、多项选择题（每题2分，共30分。多选、少选、错选均不得分）1.根据《中华人民共和国个人信息保护法》，下列属于敏感个人信息的有（）。A.生物识别信息B.宗教信仰信息C.金融账户信息D.行踪轨迹信息答案：ABCD解析：《个人信息保护法》第二十八条规定，敏感个人信息是一旦泄露或者非法使用，容易导致自然人人格尊严受侵害或者人身、财产安全受危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。2.中国农业银行信息安全风险防控“三道防线”中，属于第二道防线的部门有（）。A.各级业务经营部门B.信息科技管理部门C.风险管理部门D.合规管理部门答案：BCD解析：农行信息安全三道防线中，第一道防线为各级业务经营与管理部门（承担主体责任），第二道防线为信息科技管理、风险管理、合规管理等部门（承担监督管理责任），第三道防线为内部审计部门（承担独立审计责任）。A属于第一道防线。3.下列关于农行生产网与办公网管理的说法，正确的有（）。A.生产网与办公网实行物理或逻辑强隔离B.禁止办公终端未经审批直接接入生产网C.生产数据可直接通过办公网传输D.跨网访问需经过审批并采取安全管控措施答案：ABD解析：生产网与办公网必须严格隔离，跨网数据传输需经过审批并采取加密、脱敏等管控措施，禁止生产数据未经审批直接通过办公网传输，因此C错误。4.员工收到可疑钓鱼邮件后，正确的应对措施有（）。A.不点击邮件中的可疑链接B.不下载或打开邮件中的可疑附件C.直接回复邮件询问发件人身份D.及时向本单位信息安全岗或IT服务台举报答案：ABD解析：收到可疑钓鱼邮件时，不应点击链接、打开附件，也不应直接回复（可能暴露有效邮箱地址并遭到进一步攻击），应当通过官方渠道核实并举报，因此C错误。5.下列属于等保2.0“三重防护”体系的有（）。A.安全通信网络B.安全区域边界C.安全计算环境D.安全管理中心答案：ABC解析：等保2.0“一个中心、三重防护”中，“一个中心”指安全管理中心，“三重防护”指安全通信网络、安全区域边界、安全计算环境。D属于“一个中心”范畴。6.下列措施中，能够有效防范勒索病毒攻击的有（）。A.定期备份重要数据并离线存储B.及时安装操作系统和应用软件安全补丁C.关闭不必要的445、3389等高危端口D.安装正版防病毒软件并及时更新病毒库答案：ABCD解析：以上四项均为防范勒索病毒的核心措施：离线备份可保障数据可恢复，补丁修复可封堵病毒入侵入口，关闭高危端口可减少攻击面，防病毒软件可拦截已知病毒样本。7.农行员工使用行配办公终端时，下列违反信息安全规定的行为有（）。A.私自卸载终端安全管理软件B.连接未经审批的公共WiFiC.使用正版授权的办公软件D.私自将行内数据拷贝到个人U盘答案：ABD解析：私自卸载终端安全软件、连接未授权公共WiFi、私自拷贝行内数据均属于违规行为，可能导致病毒入侵、数据泄露。C属于合规行为。8.根据《中华人民共和国数据安全法》，下列属于数据处理活动的有（）。A.数据收集、存储B.数据使用、加工C.数据传输、提供D.数据公开、销毁答案：ABCD解析：《数据安全法》第三条规定，数据处理包括数据的收集、存储、使用、加工、传输、提供、公开等环节，数据销毁属于数据全生命周期管理的最后一环，也属于数据处理活动。9.下列关于农行账号权限管理的说法，正确的有（）。A.账号权限遵循“最小必要”原则B.员工离职后应当及时注销其所有系统账号C.临时账号应当设置有效期，到期自动失效D.管理员账号可以多人共用以提高工作效率答案：ABC解析：账号权限管理遵循最小必要、专人专用原则，禁止多人共用管理员账号，员工离职/调岗需及时清理权限，临时账号需设置有效期并到期回收，因此D错误。10.下列属于信息安全应急响应全流程阶段的有（）。A.准备阶段B.检测与分析阶段C.遏制、根除与恢复阶段D.总结改进阶段答案：ABCD解析：信息安全应急响应全流程包括六个阶段：准备、检测与分析、遏制、根除、恢复、总结改进，以上均属于应急响应的组成部分。11.外包人员进入农行生产环境作业时，应当遵守的规定有（）。A.必须由行方人员全程陪同B.使用行方分配的临时操作账号C.操作过程全程留痕可审计D.可私自携带存储设备进出生产机房答案：ABC解析：外包人员进入生产环境必须由行方人员陪同，使用临时账号，操作全程留痕，禁止私自携带存储设备进出机房，因此D错误。12.下列场景中，需要对客户敏感数据进行脱敏的有（）。A.将生产数据导入开发测试环境B.向外部合作机构提供客户信息用于联合营销C.内部培训使用的客户数据样例D.向监管部门报送法定统计报表答案：ABC解析：开发测试、对外合作、内部培训等非生产场景使用客户敏感数据时必须进行脱敏处理；向监管部门报送法定报表属于合规使用真实数据，不需要脱敏，因此D不选。13.下列属于《中华人民共和国网络安全法》规定的网络运营者安全保护义务的有（）。A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施D.按照规定留存相关的网络日志不少于六个月答案：ABCD解析：以上均为《网络安全法》第二十一条规定的网络运营者应当履行的等级保护安全义务。14.根据农行数据分类分级管理办法，下列属于敏感级数据的有（）。A.客户身份证号、银行卡号B.客户交易明细C.行内公开的规章制度D.核心业务系统源代码答案：AB解析：农行数据分级中，客户身份证号、银行卡号、交易明细属于敏感级数据；行内公开规章制度属于内部级；核心业务系统源代码属于机密级（核心数据）。15.下列关于农行信息安全事件报告的说法，正确的有（）。A.发生信息安全事件后，事发单位应当在1小时内初报B.重大及以上事件需同时向上级行和当地监管部门报告C.事件处置完成后不需要提交总结报告D.任何单位和个人不得迟报、漏报、瞒报信息安全事件答案：ABD解析：信息安全事件报告遵循“及时、准确、完整”原则，不得迟报、漏报、瞒报；事发后1小时内初报，重大及以上事件需向上级行和监管部门报告；处置完成后需提交总结报告，梳理问题并优化防控措施，因此C错误。三、判断题（每题1分，共10分）1.农行员工可以将工作使用的微信账号借给外部人员使用。答案：错误解析：工作微信账号可能存储行内敏感信息、客户信息，借给外部人员使用可能导致数据泄露，违反信息安全规定。2.生产系统的管理员口令应当定期更换，且不得与历史口令重复。答案：正确3.等保2.0仅适用于传统信息系统，不适用于云计算平台、物联网、工业控制系统。答案：错误解析：等保2.0扩展了保护对象范围，覆盖云计算、移动互联、物联网、工业控制、大数据等新技术新应用场景。4.客户信息属于银行重要资产，员工可以基于工作需要随意查询。答案：错误解析：客户信息查询遵循“最小必要”原则，仅可在权限范围内因工作需要查询，且操作全程留痕，禁止随意查询。5.勒索病毒只会通过电子邮件传播，不会通过移动存储设备传播。答案：错误解析：勒索病毒的传播途径包括钓鱼邮件、漏洞利用、移动存储介质、恶意下载等多种方式。6.农行各级行主要负责人是本单位信息安全工作的第一责任人。答案：正确解析：根据《网络安全法》及农行信息安全责任制要求，各级单位主要负责人是本单位信息安全工作的第一责任人。7.数据脱敏是指将数据全部删除，使其无法被访问和使用。答案：错误解析：数据脱敏是指对敏感数据进行变形处理，隐藏敏感信息的同时保留数据的可用性，用于开发测试、数据分析等场景，并非删除数据。8.信息安全应急演练的目的是检验应急预案的可行性，提高员工应急处置能力。答案：正确9.外包人员的信息安全管理责任由外包服务商全部承担，农行不需要进行管控。答案：错误解析：农行作为数据处理者和发包方，需对外包人员的信息安全行为承担管理责任，应当将外包人员纳入统一的信息安全管理体系。10.个人信息处理者应当对其处理的个人信息的安全负责。答案：正确解析：《个人信息保护法》第九条规定，个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。四、案例分析题（每题10分，共30分）1.案例背景：某分行员工小张收到一封发件人为“it-admin@”的邮件，内容为“总行信息科技部将于今日24:00冻结所有未完成安全认证的邮箱账号，请点击以下链接完成认证：http://abchina-mail-upgrade/verify”。小张未核实邮件真实性，点击链接后输入了自己的邮箱账号和密码，随后发现邮箱被盗，被盗邮箱中存储有2000余条客户姓名、手机号、银行卡号等敏感信息，造成客户信息泄露事件。问题：（1）请指出本案例中小张的哪些行为违反了信息安全规定？（4分）（2）请简述员工收到可疑邮件后的正确处置流程。（6分）答案：（1）违反规定的行为：①未核实发件人域名真实性，点击可疑钓鱼链接；②在非官方网站输入个人邮箱账号密码，导致账号被盗；③未对可疑邮件进行举报核实，违规访问钓鱼网站；④未遵守客户信息保护规定，导致大量客户敏感信息泄露。（每点1分，共4分）（2）正确处置流程：①立即停止操作，不点击邮件中的可疑链接，不下载、打开可疑附件，不回复可疑邮件；②通过行内官方IT服务渠道（如内部IT服务台、本单位信息安全岗）核实邮件真实性，不得通过邮件内提供的联系方式核实；③及时向本单位信息安全管理部门或总行IT服务台举报可疑邮件，配合开展排查；④若已误点击链接或泄露账号密码，立即修改所有相关系统的密码，同时上报信息安全部门，配合开展账号封禁、数据排查等处置工作。（每点1.5分，共6分）解析：本案例为银行业典型的钓鱼邮件导致客户信息泄露场景，核心考点为钓鱼邮件的识别、处置及员工信息安全责任，需结合农行内部信息安全管理要求作答。2.案例背景：某支行客户经理李某为完成个人营销业绩，私自将其负责维护的5000条客户姓名、手机号、金融资产余额等信息通过个人微信发送给第三方营销公司，委托其发送营销短信。该事件被客户投诉至当地银保监分局，造成严重不良社会影响，李某被给予记大过处分并解除劳动合同。问题：（1）李某的行为违反了哪些法律法规及农行内部规定？（4分）（2）请简述农行客户信息保护的核心管理要求。（6分）答案：（1）违反的规定：①《中华人民共和国个人信息保护法》：未经客户同意非法向第三方提供个人信息，侵害客户个人信息权益；②《中华人民共和国数据安全法》：违规处理重要数据，未履行数据安全保护义务；③农行客户信息安全管理办法：私自泄露、复制、向第三方提供客户敏感信息；④农行员工行为守则：利用职务便利谋取私利，违反职业操守。（每点1分，共4分）（2）核心管理要求：①权限最小化：仅授予员工完成工作所需的最小客户信息访问权限，严格审批超权限访问申请；②操作全留痕：所有客户信息的查询、导出、传输操作全程留痕，定期开展审计复核；③场景脱敏：开发测试、对外合作、内部培训等非生产场景使用客户敏感数据必须