离港项目合同与边界安全专项试题测试卷附答案

离港项目合同与边界安全专项试题测试卷附答案您的姓名：[填空题]*_________________________________1.根据项目合同，服务方对离港系统进行配置变更时，必须遵循的流程是?[单选题]*A.自行评估后直接实施B.提交书面变更申请，经机场方审批后方可执行(正确答案)C.仅需口头告知机场现场主管D.变更后补录记录即可答案解析：

合同明确规定，所有影响系统运行的变更须经正式审批，未经授权不得实施。2.边界防火墙策略中，对于未明确允许的流量，默认处理方式为?[单选题]*A.允许通过B.拒绝并记录日志(正确答案)C.重定向至蜜罐D.暂时放行并告警答案解析：

安全基线要求默认拒绝所有未授权连接，并记录日志以供审计，符合最小权限原则。3.合同规定服务方应在故障发生后多长时间内提交初步事故报告?[单选题]*A.2小时B.12小时C.24小时(正确答案)D.72小时答案解析：

按照合同事件管理条款，一般故障需在24小时内提交初步报告，重大故障需更短时限。4.离港系统边界与办公网络之间，安全要求是?[单选题]*A.允许双向互通以方便管理B.必须采用防火墙隔离，并限制仅允许特定维护终端的访问(正确答案)C.通过无线路由器共享连接D.无需隔离，只要安装杀毒软件即可答案解析：

生产网与办公网须严格隔离，只对经过授权的管理终端开放有限访问，并全程审计。5.合同约定的服务方现场维护人员，进入航站区机房需具备什么条件?[单选题]*A.仅需佩戴工牌B.持有机场颁发的临时通行证，且由机场人员陪同(正确答案)C.出示身份证件即可D.电话确认身份后进入答案解析：

根据机场安全管理规定，外来服务人员须办理临时通行证，并有机场方人员陪同方可进入。6.边界安全设备（防火墙/IPS）的规则库更新频率要求是?[单选题]*A.每月一次B.每季度一次C.按厂商发布周期及时更新，最长不超过1个月(正确答案)D.仅在发现攻击后更新答案解析：

安全基线要求规则库保持最新，最长更新周期不超过30天，以应对新型威胁。7.合同中对服务方人员保密义务的描述，正确的是?[单选题]*A.仅在工作期间有效B.合同终止后保密义务自动解除C.永久有效，不因合同终止而失效(正确答案)D.只对旅客信息保密，不对系统配置保密答案解析：

保密条款通常约定永久保密义务，涉及旅客隐私、系统架构等敏感信息。8.离港系统边界日志至少应包括哪些信息?[单选题]*A.源IP、目的IP、端口、协议、操作时间(正确答案)B.仅记录拒绝的流量C.只记录允许的流量D.无需记录，只依赖操作系统日志答案解析：

边界审计要求记录完整的五元组信息及时间，无论允许或拒绝均需留存。9.当发现边界防火墙CPU使用率持续高于90%，首先应采取的措施是?[单选题]*A.立即重启防火墙B.检查流量是否异常，并优化策略或升级硬件(正确答案)C.增加交换机的缓存D.忽略，属正常现象答案解析：

高CPU可能由攻击或策略过多引起，应先排查原因，而非盲目重启。10.合同规定的服务方月度巡检报告中，必须包含的项是?[单选题]*A.系统补丁安装情况及漏洞修复状态(正确答案)B.当月旅客吞吐量统计C.机场商业收入数据D.员工考勤记录答案解析：

巡检报告重点关注安全补丁、系统健康状态，业务统计数据不属于服务范畴。11.边界访问控制列表（）的规则审查周期为?*A.每月审查一次B.每季度审查并清理无效规则(正确答案)C.每年审查一次D.仅在发生安全事件后审查答案解析：

规范要求每季度对ACL规则进行评审，删除过期或冗余条目，避免策略膨胀。12.合同中对离港系统数据备份恢复演练的要求是?[单选题]*A.每年至少一次B.每半年至少一次(正确答案)C.每月一次D.无需演练，仅备份即可答案解析：

为确保灾备有效性，合同通常要求每半年进行一次恢复演练，验证备份可用性。13.边界安全监测发现短时间内大量失败SSH登录尝试，正确处置是?[单选题]*A.不处理，可能为误报B.立即封锁源IP，并排查是否存在暴力破解(正确答案)C.将源IP加入白名单以观察D.增加SSH超时时间答案解析：

暴力破解行为必须立即阻断，同时记录日志并上报安全团队。14.服务方人员离场时，对其携带的笔记本电脑和设备有何要求?[单选题]*A.无需检查，可自由带出B.须接受机场安保检查，且不得留存任何离港系统数据(正确答案)C.仅需口头承诺未拷贝数据D.需提供硬盘格式化证明答案解析：

合同及安保规定，离场时须接受检查，确保系统数据不被违规带出。15.边界安全中，对第三方专线（如航信链路）的访问策略是?[单选题]*A.完全开放，信任所有来自专线的流量B.仅允许特定IP和端口的业务通信，并启用双向认证(正确答案)C.仅通过VLAN隔离，不做其他限制D.使用静态路由转发，不设访问控制答案解析：

专线虽为可信链路，仍须实施精细化控制，防止横向渗透。16.合同规定的服务方应急响应到达现场时间（二级故障）是?[单选题]*A.15分钟B.1小时C.2小时(正确答案)D.4小时答案解析：

二级故障（部分功能受损）要求2小时内到达，一级故障为30分钟。17.边界设备上的管理员账户口令复杂度要求，至少应满足?[单选题]*A.长度不少于8位，包含大小写字母、数字、特殊符号(正确答案)B.长度不少于6位，仅数字C.与设备品牌默认密码一致D.使用常见英文单词便于记忆答案解析：

符合密码安全基线，强密码策略为最小长度8位且含三种以上字符。18.合同中对服务方进行远程维护的授权方式为?[单选题]*A.允许随时远程接入，无需审批B.须提前申请，经审批后开启临时VPN，并限制维护时段(正确答案)C.仅允许通过TeamViewer等公共工具D.禁止任何形式的远程维护答案解析：

远程维护需审批且临时的加密通道，禁止使用公共远程工具。19.边界安全审计记录应保留的最短年限是?[单选题]*A.6个月B.1年C.3年(正确答案)D.永久答案解析：

参照民航及网络安全法要求，关键日志至少保存6个月，但合同通常约定不少于180天（即半年），但选项中3年属于过度，不过实际要求180天，但此题我设计为180天对应6个月，但选项有6个月，所以应选A。更正:我原题设计有误，应选A。但为了合理，我改为:边界日志至少保留180天，选项为“6个月”。所