2026年【建筑网络安全员】考试题库及答案

2026年【建筑网络安全员】考试题库及答案一、单项选择题（每题1分，每题只有1个正确答案）1.根据《中华人民共和国网络安全法》《住房和城乡建设部智慧工地建设技术标准》相关要求，建筑施工现场网络安全的第一责任人是（）A.项目专职施工员B.项目建设单位主要负责人C.专职建筑网络安全员D.监理单位总监理工程师2.智慧工地场景中，联网运行的塔式起重机（塔吊）远程控制系统属于哪一类联网防护对象（）A.消费级物联网设备B.关键业务控制类物联网设备C.环境监测类设备D.门禁安防类设备3.建筑企业收集存储的施工人员个人敏感信息不包含以下哪类信息（）A.工人居民身份证号码B.工人工资银行卡号C.工人日常考勤记录D.工人门禁人脸识别生物信息4.以下选项中，不属于建筑网络安全员日常网络安全巡查必查内容的是（）A.智慧工地管理平台防火墙规则是否生效B.施工现场公共WIFI是否开启加密认证C.塔吊远程控制系统的身份认证机制是否正常D.建筑原材料进场检验记录是否齐全合规5.包含涉密内容的建筑工程（如涉密军工项目、党政机关涉密办公建筑）的BIM模型数据，以下存储方式符合安全要求的是（）A.存储在连接公共互联网的企业公有云盘B.存储在单位非涉密内网的公开共享文件夹C.存储在符合涉密信息系统分级保护要求的离线加密存储介质D.存储在项目管理人员个人私有U盘中6.根据《关键信息基础设施安全保护条例》要求，涉及重大公共利益的建筑工程建设运营单位，应当至少多久开展一次全员网络安全教育培训（）A.每半年B.每一年C.每两年D.每季度7.智慧工地人脸识别门禁系统遭遇网络攻击导致系统瘫痪，以下处置流程排序正确的是（）①切断受攻击系统的网络连接②留存攻击痕迹与系统日志③向项目负责人、属地住建部门与网信部门上报④排查攻击源与安全漏洞⑤恢复系统正常运行A.①⑤②③④B.①②⑤③④C.①②③④⑤D.②①⑤③④8.关于施工现场公共WIFI的管理，以下做法符合网络安全要求的是（）A.允许施工人员通过公共WIFI登录智慧工地后台管理系统进行操作B.公共WIFI与智慧工地生产控制网络实施物理隔离C.公共WIFI不设置密码方便施工人员使用D.公共WIFI与塔吊远程控制系统接入同一局域网9.以下智慧工地后台管理员账号密码设置方式，符合建筑网络安全管理要求的是（）A.使用项目名称加123456作为固定密码B.密码长度8位以上，包含大小写字母、数字、特殊符号，每90天定期更换C.所有管理员共用同一个账号密码方便协作D.为避免遗忘，将密码粘贴在操作室电脑桌面10.跨单位协同设计过程中传输涉密BIM模型数据，以下哪种传输方式符合安全要求（）A.通过公共互联网邮箱发送附件B.通过加密的专用涉密传输通道传输C.通过微信文件传输助手发送D.通过个人QQ离线文件发送11.建筑网络安全漏洞分级标准中，可导致联网施工设备失控、引发重大生产安全事故的漏洞属于（）A.低危漏洞B.中危漏洞C.高危漏洞D.极危漏洞12.根据《网络安全等级保护条例》要求，建筑项目网络完成安全保护等级定级后，应当在多少个工作日内向属地网信部门完成备案（）A.10个B.15个C.20个D.30个13.以下选项中，属于专职建筑网络安全员核心岗位职责的是（）A.负责项目施工进度计划编制与管控B.负责施工现场网络与信息系统的安全防护、风险排查与应急处置C.负责分部分项工程质量验收D.负责施工人员工资核算与发放14.以下关于施工现场临时网络的防护措施，做法错误的是（）A.采用WPA3加密协议搭建无线局域网B.默认关闭所有不必要的端口与服务C.为方便运维保留设备初始默认账号密码D.定期更新联网设备的固件安全补丁15.根据《网络安全事件报告管理办法》要求，建筑项目发生网络安全事件，造成500人以上施工人员个人信息泄露的，应当在多长时间内上报属地网信部门（）A.1小时B.12小时C.24小时D.48小时二、多项选择题（每题2分，每题有2个及以上正确答案，多选、少选、错选均不得分）1.建筑项目中，属于网络安全重点防护对象的联网系统与设备有（）A.智慧工地综合管理平台B.联网塔式起重机、施工电梯等起重设备C.施工现场人脸识别门禁与考勤系统D.BIM模型协同设计系统E.项目办公普通打印设备2.建筑网络安全员日常工作中，需要推动落实的核心网络安全管理制度包括（）A.账号口令分级管理制度B.安全漏洞监测与定期修复制度C.核心数据备份与加密管理制度D.日常安全巡查与日志留存制度E.工程质量分户验收制度3.针对建筑施工现场的常见网络攻击类型包括（）A.针对物联网施工设备的弱口令攻击B.针对施工人员与管理人员的钓鱼诈骗攻击C.针对涉密BIM数据的数据窃取攻击D.针对智慧工地平台的DDoS拒绝服务攻击E.针对建筑钢材的物理偷盗攻击4.关于涉密建筑工程项目的网络安全管理，以下说法正确的有（）A.涉密项目的BIM数据不得存储在连接公共互联网的设备中B.涉密项目的内部工作网络不得直接或间接连接公共互联网C.为方便协同可以使用微信、QQ等互联网工具传输涉密BIM数据D.涉密项目网络应当按照涉密信息系统分级保护要求落实防护措施E.涉密项目只要做好物理防护即可，不需要做网络安全防护5.建筑项目网络安全应急预案应当包含的核心内容有（）A.应急组织架构与人员职责分工B.不同类型网络安全事件的分级处置流程C.应急相关人员与监管部门的联系方式D.事件分级上报的路径与时限要求E.事件处置后的复盘与整改要求6.关于建筑项目BIM核心数据的备份管理，以下做法符合安全要求的有（）A.采用“本地+异地”的多副本备份策略B.定期对备份数据进行恢复验证，确保备份数据可用C.所有备份数据必须加密存储D.仅备份最终版本BIM数据，不需要备份过程版本E.备份存储介质应当做好防磁、防火、防潮、防盗存放7.根据《中华人民共和国个人信息保护法》要求，建筑项目收集存储施工人员个人信息，以下做法合规的有（）A.遵循最小必要原则，仅收集满足考勤、门禁、工资发放需求的必要信息，不收集无关信息B.明确告知施工人员个人信息的收集用途、存储期限与使用范围C.未经施工人员本人同意，不得将个人信息出售或非法提供给第三方D.为了项目宣传，可以将施工人员的人脸信息公开发布在企业官方网站上E.项目竣工验收结束后，按规定删除不需要留存的施工人员个人信息8.专职建筑网络安全员应当具备的专业能力要求包括（）A.掌握基础网络安全防护技术，能够排查常见网络安全漏洞B.熟悉国家网信部门、住建部门发布的建筑行业网络安全相关法规与标准C.能够处置物联网施工设备常见的网络安全问题D.掌握建筑主体结构施工工艺，能够独立完成现场施工作业E.能够编制项目网络安全应急预案，组织开展应急演练三、判断题（每题1分，正确打√，错误打×）1.智慧工地的生产控制网络与办公公共网络可以混合接入，不需要做安全隔离。（）2.建筑网络安全员应当每日对施工现场联网系统开展安全巡查，并留存完整的巡查记录。（）3.非涉密项目的BIM模型可以随意存储在个人百度云盘等公共互联网云存储服务中，不需要防护。（）4.建筑项目发生重大网络安全事件后，应当先处置完所有问题再上报监管部门，不得提前上报。（）5.所有接入施工现场内部网络的设备，必须进行登记审核，未经允许不得擅自接入。（）6.物联网施工设备的初始默认账号密码不影响安全，可以继续使用不需要修改。（）7.根据住建部相关要求，建筑网络安全员必须经专业培训考核合格后方可上岗作业。（）8.施工人员可以随意将个人手机、U盘等移动存储设备接入智慧工地后台管理电脑。（）9.投资额超过1亿元的大型建筑项目网络，必须按照网络安全等级保护要求完成定级、备案与定期测评。（）10.建筑网络安全仅需要防范数据泄露，不需要防范针对联网施工设备的攻击，不会引发生产安全事故。（）四、案例分析题（每题10分，每题有多个正确答案）某特级资质建筑企业承接了某市核心区域20万平米的超高层商业综合体项目，全额打造智慧工地，配置了智慧工地综合管理平台、6台联网远程监控塔吊、全区域人脸识别门禁系统、BIM协同设计中心，项目聘任的网络安全员张某为新手，未参加统一的岗位培训考核，日常管理中存在以下问题：①为方便建设、监理、施工三方协同，将包含项目地下管网敏感数据的BIM模型上传至项目公共百度网盘，所有参与人员共享下载链接；②为方便运维，保留了6台塔吊联网控制器的出厂初始账号密码，从未修改；③为节省网络布线成本，将工人使用的公共WIFI与塔吊控制网络接入同一个局域网，未做任何隔离；④智慧工地所有后台管理员共用一个账号，密码设置为“jsgc2024”，两年从未更换。2025年11月，该项目其中一台塔吊在吊运钢筋过程中，控制系统遭遇外部网络攻击，吊臂突发失控，造成2名工人轻伤，塔吊部件损坏，直接经济损失约120万元，后续排查发现，攻击者通过未加密隔离的公共WIFI侵入项目生产控制网络，利用初始弱口令获取了塔吊控制系统的操作权限，引发本次事故。根据上述案例，回答下列问题：1.本项目网络安全管理中存在的违规问题包含以下哪些选项（）A.未落实账号密码安全管理制度，使用弱口令、共用账号、保留设备初始密码B.未落实网络分区隔离要求，公共WIFI与生产控制网络未隔离C.BIM核心数据存储违规，将敏感工程数据违规存储在公共互联网云存储平台D.网络安全员未按要求培训考核合格上岗，专业能力不符合岗位要求E.项目网络安全责任制未落实，未明确各级人员网络安全职责2.针对本次网络安全引发的生产安全事故，以下处置做法正确的有（）A.第一时间停止涉事塔吊作业，疏散现场作业人员，救治受伤人员B.立即切断涉事塔吊控制网络的网络连接，保留攻击现场与所有系统日志，不得擅自删除修改C.在1小时内上报项目负责人、属地住建部门、应急管理部门与网信部门D.未完成攻击排查与漏洞整改前，不得擅自恢复塔吊控制系统的联网运行E.事故处置完成后，应当开展复盘整改，对所有网络系统开展全面漏洞排查，完善安全管理制度参考答案及解析一、单项选择题参考答案及解析1.答案：B解析：根据网络安全责任制要求，建设单位是建筑项目的总责任主体，对项目网络安全负总责，建设单位主要负责人是项目网络安全第一责任人。2.答案：B解析：塔吊远程控制系统直接涉及施工设备运行控制，一旦被攻击会引发重大生产安全事故，属于关键业务控制类物联网防护对象。3.答案：C解析：根据《个人信息保护法》对敏感个人信息的定义，敏感个人信息是指一旦泄露容易危害人身财产安全的信息，日常考勤记录属于普通工作信息，不属于敏感个人信息。4.答案：D解析：原材料进场检验记录属于工程质量管理内容，不属于网络安全巡查范畴。5.答案：C解析：涉密工程数据必须存储在符合涉密信息系统分级保护要求的加密存储介质中，其他选项均不符合涉密信息安全管理要求。6.答案：B解析：《关键信息基础设施安全保护条例》明确要求，关键信息基础设施运营者应当至少每年开展一次全员网络安全培训。7.答案：C解析：网络攻击处置的正确流程为：先断网防止攻击扩散，留存攻击痕迹日志，再上报监管与主管部门，之后排查漏洞攻击源，最后恢复系统运行，对应排序为①②③④⑤。8.答案：B解析：施工现场公共WIFI必须与生产控制网络物理隔离，防止攻击者通过公共WIFI侵入生产网络，其他选项均存在安全隐患。9.答案：B解析：选项B符合网络安全密码管理要求，其他选项均为违规的密码管理方式。10.答案：B解析：涉密BIM模型必须通过加密的专用涉密通道传输，公共互联网传输方式均存在数据泄露风险。11.答案：D解析：根据网络安全漏洞分级标准，可导致重大生产安全事故、大量敏感数据泄露的漏洞为极危漏洞。12.答案：D解析：《网络安全等级保护条例》明确要求，网络运营者应当在定级完成后30个工作日内向属地网信部门备案。13.答案：B解析：选项B为建筑网络安全员的核心岗位职责，其他选项分别为施工员、质量员、劳资员的岗位职责。14.答案：C解析：所有联网设备必须修改初始默认账号密码，初始密码普遍为公开弱口令，极易被攻击，属于违规做法。15.答案：A解析：《网络安全事件报告管理办法》要求，造成500人以上个人信息泄露的网络安全事件属于较大及以上事件，应当在1小时内上报。二、多项选择题参考答案及解析1.答案：ABCD解析：普通办公打印设备不属于建筑项目核心防护对象，排除E，其余选项均为网络安全重点防护对象。2.答案：ABCD解析：工程质量验收制度属于工程质量管理制度，不属于网络安全管理制度，排除E，其余选项均为核心网络安全管理制度。3.答案：ABCD解析：物理偷盗建筑材料不属于网络攻击范畴，排除E，其余选项均为常见的针对建筑施工现场的网络攻击类型。4.答案：ABD解析：涉密BIM数据不得通过公共互联网工具传输，也不能仅做物理防护忽略网络防护，排除C、E，其余选项说法正确。5.答案：ABCDE解析：以上五项均为网络安全应急预案应当包含的核心内容，全选。6.答案：ABCE解析：BIM数据需要备份所有过程版本，满足设计变更溯源需求，排除D，其余选项做法正确。7.答案：ABCE解析：未经个人同意不得公开施工人员的敏感个人信息用于宣传，排除D，其余选项做法符合《个人信息保护法》要求。8.答案：ABCE解析：建筑网络安全员不需要具备独立施工能力，排除D，其余选