2024天津网络安全（网络与信息安全管理员）样题.pdf

2024年天津市职工职业技能大赛暨

第八届全国职工职业技能大赛选拔赛

京津冀职工职业技能大赛选拔赛

网络与信息安全管理员赛项

竞赛样题

一、理论知识竞赛

1.【单选题】在人工智能安全领域，以下哪项是针

对对抗样本攻击的常见防御方法？（）

A.数据加密

B.增强学习

C.对抗训练

D.遗传算法

2.【单选题】在数据安全技术中保留原始数据局部

特征的前提下使用一般值替代原始数据的脱敏技术是。

（）

A.泛化技术

B.抑制技术

C.扰乱技术

D.有损技术

1

3.【多选题】在量子密码学安全中，哪些技术被用

于确保信息的安全传输？（）

A.量子密钥分发（QKD）

B.量子随机数生成

C.量子态认证

D.量子加密解密算法

4.【判断题】在区块链技术中，其去中心化特性意

味着所有节点都有平等的权力，并且没有单一的控制中

心。因此，这种特性使得区块链系统具有更高的安全性。

（）

二、实操闯关赛

在竞赛系统中，屏幕左侧将呈现“实操闯关赛”的

赛道选项卡。参赛者选定此选项卡，即可清晰地看到“实

操闯关赛”中的题目数量及其对应的编号。参赛者有权

根据个人意愿选择任意题目进行答题，无需遵循特定的

先后顺序。

2

图1：实操闯关赛界面

图2：Web安全样题

3

图3：数据安全样题

1)背景

随着数据安全日益凸显出其重要性，企业对于数据

安全的重视程度亦不断提升。为应对上级部门对数据安

全的严格检查，企业有必要开展数据安全治理工作，以

确保数据安全得到有效保障。

2)场景描述

经过深入讨论与细致分析，该企业已明确数据安全

治理工作的重要性与紧迫性。为确保治理工作的高效与

精准，该企业决定将此项工作细化为三个核心环节：数

据梳理、数据分类以及数据脱敏。鉴于企业在数据安全

治理领域的经验尚显不足，我们诚挚邀请您这位数据安

全领域的专家，共同参与并指导此次治理工作。

4

目前，该企业已顺利完成数据梳理阶段的工作，并

掌握了若干结构化数据（db文件）与若干非结构化数据

（HMABkLRZTm.txt文件）。基于这些关键材料，我们

希望您能够协助我们完成接下来的治理任务，确保企业

数据的安全性与完整性得到全面提升。我们期待您的专

业建议与指导，共同推进企业数据安全治理工作的深入

开展。

3)考题题干

经过缜密的数据分析，我们发现部分数据库（*.db）

文件内含有违反《数据安全治理标准》规定的数据内容，

具体包括非合规的手机号号码段以及非法的信用卡前缀

信息等。为确保数据的安全性与合规性，请按照《数据

安全治理标准》的相关规定，对附件中所有的数据库

（*.db）文件进行数据清洗操作。同时，请根据该标准中

的清洗规则，统计并记录被清洗数据的最终结果。最后，

请将被清洗数据的最终结果的32位MD5值作为考题答

案提交。

三、数字攻防综合挑战赛

选手需自己识别考题的网络拓扑结构，以便根据实

际的场景进行题目作答，选手根据竞赛平台提供的题干

描述以及提示进行答题。

1)场景说明

5

2024年5月某日，XX科技股份有限公司遭受了严重

的网络和数据安全事件攻击。此次事件异常复杂，攻击

者针对公司的核心业务系统进行了精密的攻击和渗透，

突破了公司的网络防线，进而对公司的重要业务系统造

成了严重破坏，并窃取了关键的机密数据。

选手需从网络攻防和数据安全两个视角出发，全