2026年软考(高级-信息系统项目管理师)(信息系统安全管理)自测试题及答案

2026年软考(高级-信息系统项目管理师)(信息系统安全管理)自测试题及答案一、单项选择题（共15题，每题1分，每题只有1个最恰当的答案）1.信息系统安全保障体系建设遵循三维空间模型框架，该模型从三个维度构建全方位的安全防护能力，三个维度具体指（）。A.安全管理、安全技术、安全运营B.安全特性、系统单元、开放系统互联参考模型C.物理安全、网络安全、数据安全D.人员安全、制度安全、技术安全2.根据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，某省级政务服务平台承载全省常住人口户籍、社保、不动产等核心敏感数据，支撑跨部门行政审批全流程业务，系统服务中断或数据泄露将直接导致全省政务服务停摆，对社会秩序、公共利益造成特别严重损害，该系统的网络安全等级保护定级应为（）。A.第二级B.第三级C.第四级D.第五级3.某企业在数字化转型过程中引入零信任安全架构重构内网安全体系，下列关于零信任架构核心原则的描述，错误的是（）。A.默认不信任任何内部或外部的用户、设备、系统访问请求B.所有访问请求必须经过身份认证、权限校验、环境感知的动态授权C.以网络边界作为核心信任判定依据，重点防护外网到内网的访问通道D.遵循最小权限原则，对访问主体授予完成当前任务所需的最小权限集4.根据《中华人民共和国数据安全法》对数据分类分级保护的要求，关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于（），实行最严格的管理制度。A.一般数据B.重要数据C.核心数据D.敏感个人信息5.根据《中华人民共和国个人信息保护法》要求，某互联网医疗平台收集存储的用户健康档案、诊疗记录、生物识别信息等属于（），处理该类信息应当取得个人的单独同意，并采取严格的保护措施。A.一般个人信息B.敏感个人信息C.重要数据D.核心数据6.信息安全风险评估是识别安全风险、制定防护策略的核心工作，评估过程中（）是指可能对资产或组织造成损害的潜在事件成因，是风险产生的外部来源；（）是资产本身存在的、可被威胁利用的缺陷，是风险产生的内部条件。A.脆弱性威胁B.威胁脆弱性C.风险事件安全漏洞D.安全隐患薄弱点7.根据《中华人民共和国密码法》及GM/T0054《信息系统密码应用基本要求》，等保第三级及以上信息系统需开展密码应用安全性评估，密码应用覆盖物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个层面，以下密码应用措施中属于应用和数据安全层面的是（）。A.通信链路采用国密SSLVPN加密传输跨网数据B.服务器磁盘采用SM4算法开展全磁盘加密C.业务系统对用户登录口令采用SM3算法哈希存储，对核心业务表单数据采用SM4算法加密存储D.机房门禁系统采用国密CPU卡实现人员身份鉴别8.信息安全管理体系文件按照层级从高到低可分为安全总方针、管理制度、操作规程、记录表单四类，其中（）是最高层级的纲领性文件，明确单位信息安全的总体目标、范围、原则和责任框架，需由单位最高管理层批准发布。A.信息安全管理手册（总方针）B.信息安全专项管理制度C.信息安全岗位操作规程D.信息安全事件应急预案9.某股份制银行开展核心交易系统容灾体系建设，提出两项核心指标要求：一是系统发生故障后数据丢失量不能超过5分钟，二是故障发生后系统恢复对外服务的时间不能超过30分钟。上述要求中，30分钟对应的容灾指标是（），5分钟对应的容灾指标是（）。A.恢复点目标（RPO）恢复时间目标（RTO）B.恢复时间目标（RTO）恢复点目标（RPO）C.最大容忍中断时间（MTD）恢复点目标（RPO）D.恢复时间目标（RTO）最大容忍中断时间（MTD）10.信息安全事件应急响应普遍采用PDCERF流程模型，某单位运维人员监测到业务服务器感染勒索病毒后，第一时间断开受感染服务器的网络连接、配置访问控制规则阻断病毒横向扩散路径，该操作属于应急响应（）阶段的工作内容。A.检测B.遏制C.根除D.恢复11.安全审计是信息系统安全管控的重要技术手段，下列关于安全审计功能的描述，错误的是（）。A.安全审计可记录用户对系统的所有操作行为，实现操作行为可追溯B.安全审计可实时监测异常操作行为，及时发现违规操作和入侵痕迹C.安全审计系统可直接阻断所有非法访问行为，完全替代防火墙、入侵防御系统的边界防护功能D.安全审计记录可为安全事件的事后追责、溯源提供客观的证据支撑12.访问控制模型是实现权限管控的核心理论基础，以下访问控制模型中侧重保障数据保密性，遵循“不上读、不下写”安全规则的是（）。A.BLP模型B.Biba模型C.Clark-Wilson模型D.ChineseWall模型13.信息系统项目全生命周期安全管理贯穿立项、建设、上线、运维全流程，其中（）阶段需要结合项目范围、进度、成本目标，识别项目全生命周期安全风险，编制安全管理计划、安全技术方案和应急预案，明确各参与方的安全责任分工。A.规划安全管理B.执行安全管理C.安全验收D.安全运维14.某电商系统在上线前开展渗透测试，发现一处未授权远程代码执行漏洞：攻击者无需登录即可通过构造特殊请求获取服务器最高控制权限，该漏洞利用难度极低，公开利用代码已在互联网广泛传播，按照CVSS通用漏洞评分标准，该漏洞属于（）。A.低危漏洞B.中危漏洞C.高危漏洞D.严重（Critical）漏洞15.云安全建设遵循责任共担模型，某单位将核心业务系统部署在公有云平台，采用IaaS基础设施服务模式，以下安全责任中属于云服务提供商承担范围的是（）。A.业务系统的代码安全审计、用户访问权限配置B.云服务器操作系统的补丁更新、安全基线配置C.云平台底层物理服务器、网络、存储、虚拟化层的安全防护D.业务数据的加密存储、访问控制策略配置二、案例分析题（共2题，合计35分）案例一（20分）某市2025年启动智慧交通综合管控平台建设项目，项目总投资2800万元，建设内容涵盖交通卡口数据采集、交通流量智能分析、非现场执法、公众出行服务四大模块，平台建成后将接入全市1200路交通监控视频、3000个卡口采集设备，存储约12PB的车辆轨迹、车主身份信息、交通违法记录等数据，承载全市交通信号调度、违法取证等核心业务。项目建设单位为市公安交通管理局，承建单位为某国内科技企业，项目计划2026年6月正式上线运行。项目进入上线准备阶段时，建设单位提出需严格按照《网络安全法》要求完成等保测评备案后方可上线，项目经理王某在配合测评机构开展前期调研时发现多项安全隐患：一是项目前期方案设计阶段未同步规划安全建设内容，仅在互联网出口部署了1台基础防火墙，未按照定级要求部署入侵防御、Web应用防火墙、日志审计、数据库审计、堡垒机等必要安全设备，经统计项目安全建设投入仅占总投资的1.2%，远低于政务信息化项目安全投入占比不低于5%的规范要求；二是项目开发过程中未落实安全开发管控流程，开发人员为方便远程调试，在系统后台预留了硬编码的超级管理员账号，系统用户登录未启用双因素认证，口令复杂度仅要求设置6位数字，核心业务数据传输采用明文HTTP协议，存在数据窃听、篡改风险；三是项目未建立安全管理责任体系，仅安排1名运维人员兼职负责安全工作，未制定信息安全应急预案，项目建设期间未开展过任何安全应急演练；四是平台采集的大量车主身份证号、手机号、车辆行踪轨迹等敏感个人信息未开展分类分级工作，数据库中存储的敏感信息均为明文形式，未采取加密、去标识化等保护措施，数据导出权限未设置分级审批机制，普通运维账号即可批量导出全量敏感数据，存在极大的数据泄露风险。问题1（8分）：结合案例场景，请指出该项目在信息系统安全管理过程中存在的主要问题。问题2（7分）：针对上述问题，若你是该项目的项目经理，请列出具体整改措施，保障项目顺利通过等保测评并满足上线安全要求。问题3（5分）：请简述网络安全建设“三同步”原则的核心内容。案例二（15分）某大型制造企业2026年1月遭遇勒索病毒攻击，经初步溯源，攻击者通过发送伪装成供应商对账单的钓鱼邮件入侵企业财务部一台终端，利用该终端未及时修复的Windows永恒之蓝漏洞在内网横向扩散，最终导致企业ERP系统、文件共享服务器、研发数据服务器的全部文件被恶意加密，约3TB的核心生产、研发数据被锁定，攻击者向企业索要价值200万元的比特币作为解密赎金。事件发生后，企业内部应急响应团队启动处置流程：第一时间断开受感染终端及服务器的网络连接，在核心交换区域配置访问控制规则，阻断病毒向生产网核心区域扩散的路径；随后对所有受感染设备的内存、磁盘数据进行司法镜像备份，完整留存攻击证据；接着组织技术人员对病毒样本进行逆向分析，定位初始入侵入口，清除所有终端和服务器上的恶意程序，对全网终端和服务器开展漏洞排查，完成全部高危漏洞的补丁修复；最后从备份介质中恢复核心业务数据，经过72小时的连续处置，所有业务系统恢复正常运行。事后复盘发现，企业安全管理存在多项明显短板：未定期开展员工钓鱼邮件防范培训，终端漏洞补丁更新平均滞后30天以上，核心数据未做离线备份，未部署终端检测与响应（EDR）系统，未建立常态化的漏洞扫描和风险评估机制。问题1（6分）：结合PDCERF应急响应流程模型，指出案例中应急团队开展的处置工作分别对应哪些阶段，并补充说明本次应急处置中缺失的阶段工作内容。问题2（5分）：结合案例场景，列出至少5项常态化的勒索病毒防范措施。问题3（4分）：请指出该企业在数据备份策略上存在的核心问题，并说明按照3-2-1备份原则应如何优化备份体系。参考答案及解析一、单项选择题答案及解析1.答案：B。解析：根据第四版《信息系统项目管理师教程》信息系统安全三维空间模型，三个维度分别为X轴（安全特性，包含保密性、完整性、可用性、可控性、不可否认性等）、Y轴（开放系统互联参考模型OSI七层网络架构）、Z轴（系统单元，包含通信平台、网络平台、系统平台、应用平台等），构成端到端的全方位安全防护框架。选项A为安全保障的三个核心领域，选项C为等保防护的核心层面，选项D为安全管理的三类核心要素，均不属于三维空间模型的构成维度。2.答案：C。解析：根据GB/T22239-2019，等保第四级的保护对象为一旦遭到破坏会对社会秩序、公共利益造成特别严重损害，或对国家安全造成严重损害的信息系统，典型场景包括省级以上核心政务系统、民生保障核心系统、关键信息基础设施核心系统等。第二级适用于遭到破坏后对公民合法权益造成严重损害、或对公共利益造成一般损害的系统；第三级适用于遭到破坏后对公共利益造成严重损害、或对国家安全造成一般损害的系统；第五级适用于遭到破坏后对国家安全造成特别严重损害的极端重要核心系统。3.答案：C。解析：零信任架构的核心原则是“永不信任、始终校验、最小权限、动态授权”，打破传统边界安全“默认内网可信”的假设，不再以网络物理位置作为信任判定的核心依据，无论访问请求来自内网还是外网，都需要经过身份、设备、环境的多维度校验后授予最小权限。选项C属于传统边界安全模型的思路，不符合零信任架构的核心逻辑。4.答案：C。解析：根据《数据安全法》第二十一条，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。其中关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行最严格的管理制度；重要数据是指一旦泄露可能危害国家安全、公共利益的数据；一般数据为除核心、重要数据之外的其他数据。5.答案：B。解析：根据《个人信息保护法》第二十八条，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，处理敏感个人信息应当取得个人的单独同意。6.答案：B。解析：信息安全风险的核心构成要素包括资产、威胁、脆弱性：威胁是外部潜在的危害来源，如黑客攻击、病毒感染、自然灾害等；脆弱性是资产内部存在的可被威胁利用的缺陷，如系统漏洞、弱口令、管理制度缺失等；威胁利用脆弱性作用于资产就会产生安全风险。7.答案：C。解析：根据GM/T0054密码应用基本要求，选项A属于网络和通信安全层面的密码应用，选项B属于设备和计算安全层面的密码应用，选项D属于物理和环境安全层面的密码应用，选项C是业务应用层面对用户口令、业务数据的密码保护，属于应用和数据安全层面。8.答案：A。解析：信息安全管理体系文件层级中，最高层为信息安全管理手册（安全总方针），是纲领性文件，由最高管理者签发；第二层为专项安全管理制度，明确各领域的安全管理要求；第三层为操作规程，明确具体操作的步骤和规范；第四层为记录表单，是安全管理活动落地的留痕记录。9.答案：B。解析：恢复时间目标（RTO）是指信息系统从故障发生到恢复正常服务所允许的最长时间，对应案例中30分钟的服务恢复要求；恢复点目标（RPO）是指故障发生后系统恢复时允许丢失的数据对应的时间长度，对应案例中5分钟的数据丢失容忍要求；最大容忍中断时间（MTD）是业务所能承受的最长中断时长，通常RTO需小于MTD。10.答案：B。解析：PDCERF模型中，遏制阶段的核心目标是在发现安全事件后第一时间阻断攻击扩散路径，将事件影响范围控制在最小，典型操作包括断网隔离、封禁恶意IP、关闭受攻击端口等；检测阶段核心是发现并验证安全事件，判定事件级别；根除阶段核心是清除攻击源、修补漏洞；恢复阶段核心是将系统恢复到正常运行状态。11.答案：C。解析：安全审计的核心功能是操作记录、异常监测、告警、溯源取证，通常不具备实时访问阻断能力，无法替代防火墙、入侵防御系统等具备主动阻断功能的边界防护设备，需与其他安全设备协同构建纵深防御体系。12.答案：A。解析：BLP模型是经典的保密性访问控制模型，遵循“不上读（低安全级别主体不能读取高安全级别客体的内容）、不下写（高安全级别主体不能向低安全级别客体写入内容）”的规则，防止高密级信息流向低密级区域；Biba模型是完整性模型，遵循“不下读、不上写”规则，防止低完整性内容污染高完整性数据；Clark-Wilson模型是面向商业场景的完整性模型，强调职责分离和事务完整性；ChineseWall模型是利益冲突模型，防止主体访问存在利益冲突的客体。13.答案：A。解析：规划安全管理阶段是项目安全管理的起始阶段，核心工作是识别安全需求、分析安全风险、编制安全管理计划、明确安全责任和资源投入；执行安全管理阶段是按照计划落实各项安全技术和管理措施；安全验收阶段是对安全建设成果进行测评验证；安全运维阶段是上线后的持续安全运营。14.答案：D。解析：CVSS通用漏洞评分体系中，评分0.1-3.9为低危漏洞，4.0-6.9为中危漏洞，7.0-8.9为高危漏洞，9.0-10.0为严重漏洞。严重漏洞的典型特征是无需认证即可远程利用、利用成本极低、可直接获取系统最高权限、影响范围大，需在24小时内完成修复。15.答案：C。解析：IaaS服务模式下，云服务提供商负责云平台底层基础设施（物理机房、服务器、网络、存储、虚拟化层）的安全，客户负责操作系统、中间件、应用、数据的安全；PaaS模式下云服务商额外负责操作系统、中间件的安全；SaaS模式下云服务商负责从基础设施到应用层的全部底层安全，客户仅需负责账号配置、自身数据分类管理等责任。二、案例分析题参考答案案例一参考答案问题1答案（8分，每点2分，答出4点即可得满分）：（1）安全规划不到位，未在项目方案阶段同步规划安全建设内容，安全投入严重不足，未按照等保三级要求配置必要的安全防护设备，存在“重功能、轻安全”的错误导向；（2）全生命周期安全开发管控缺失，开发过程未落实安全编码要求，存在硬编码后门、弱口令、明文传输等高危安全漏洞，未开展上线前的安全测试、渗透测试和漏洞整改；（3）安全组织和责任体系不健全，未设置专职安全管理岗位，未明确各岗位安全职责，安全管理人员配置不足；（4）应急管理体系缺失，未编制专项信息安全应急预案，未定期开展应急演练，安全事件处置能力不足；（5）数据安全管理不合规，未按照法律法规要求开展数据分类分级，敏感个人信息未采取加密、去标识化等防护措施，数据访问权限管控缺失，存在严重的数据泄露风险；（6）等级保护制度落实不到位，未将等保要求贯穿项目建设全流程，直到上线准备阶段才启动测评准备工作，可能导致项目延期。问题2答案（7分，每点1分）：（1）完善安全规划，调整项目预算，按照等保三级要求补齐入侵防御、Web应用防火墙、日志审计、数据库审计、堡垒机等安全设备，构建“边界-网络-主机-应用-数据”的纵深防御技术体系，确保安全投入占比满足规范要求；（2）开展上线前全面安全检测，清除系统硬编码后门账号，启用双因素身份认证机制，提升口令复杂度要求（8位以上包含大小写字母、数字、特殊字符，定期更换），将HTTP明文传输替换为国密算法支撑的HTTPS加密传输，对发现的高危、严重漏洞建立整改台账，完成整改后开展复测验证；（3）健全安全责任体系，设置专职安全管理员岗位，明确建设单位、承建单位、运维团队各岗位的安全职责，对项目参与人员开展安全意识和安全技能培训；（4）编制完善信息安全应急预案，覆盖网络攻击、数据泄露、勒索病毒、系统宕机等典型场景，配备必要的应急工具和资源，在上线前至少组织1次全流程应急演练，根据演练结果优化预案流程；（5）落实数据安全保护要求，按照《数据安全法》《个人信息保护法》要求对平台数据进行分类分级，对敏感个人信息采用国密算法进行加密存储和去标识化处理，建立数据导出分级审批机制，对敏感数据的所有操作行为全程审计留痕；（6）委托具备资质的等保测评机构开展正式测评，对测评发现的问题及时闭环整改，完成等保三级备案后再正式上线；（7）建立上线后的持续安全运营机制，定期开展漏洞扫描、风险评估、安全审计，及时处置安全风险。问题3答案（5分）：网络安全“三同步”原则是《网络安全法》明确要求的信息系统建设基本准则，核心内容包括三个方面：一是同步规划，即在项目立项、方案设计阶段，将安全建设内容纳入项目整体建设方案，统筹考虑安全需求、安全架构、安全投入，避免安全建设滞后；二是同步建设，即在项目开发、实施阶段，按照规划的安全方案同步落实安全技术措施和管理措施，同步开发安全功能、部署安全设备、建立安全管理制度，确保安全措施与业务功能建设同进度、同质量；三是同步使用，即系统上线运行时，所有安全措施应当同步投入使用，在系统运行过程中持续开展安全运营、风险评估、漏洞整改，保障系统全生命周期安全。案例二参考答案问题1答案（6分）：（1）阶段对应（3分）：断开受感染设备网络、阻断病毒扩散路径属于遏制阶段工作；对受感染设备进行镜像备份、留存证据属于遏制到根除阶段的过渡工作；分析病毒样本、清除恶意程序、修补漏洞属于根除阶段工作；从备份恢复业务数据、恢复业务运行属于恢复阶段工作。（2）缺失阶段内容