2025年最新化工园区网络安全法律法规符合性审计测试卷（含答案）.docVIP

2025年最新化工园区网络安全法律法规符合性审计测试卷（含答案）

一、选择题（每题1分，共15分）

1.下列哪项不属于《中华人民共和国网络安全法》的调整范围？（）

A.电力系统网络

B.金融机构数据传输

C.个人生活社交账号

D.医疗卫生信息系统

2.化工园区网络安全等级保护制度中，哪级保护适用于重要工业控制系统？（）

A.等级保护三级

B.等级保护二级

C.等级保护一级

D.等级保护四级

3.根据GB/T30976-2014标准，化工园区网络边界防护应采用什么机制？（）

A.单一防火墙策略

B.多层次纵深防御

C.无线网络直连

D.物理隔离方式

4.《工业控制系统信息安全防护指南》要求企业每多久进行一次安全风险评估？（）

A.每半年

B.每年

C.每两年

D.每三年

5.以下哪种加密算法被广泛应用于化工园区SCADA系统通信？（）

A.DES

B.AES-128

C.RSA-1024

D.MD5

6.《网络安全等级保护管理办法》规定，等级保护测评机构应具备什么资质？（）

A.ISO27001认证

B.CMMI三级认证

C.等级保护测评机构资质

D.ICSAS认证

7.化工园区应急响应中，哪个阶段应首先确定事件影响范围？（）

A.准备阶段

B.响应阶段

C.恢复阶段

D.后评价阶段

8.以下哪项不是《关键信息基础设施安全保护条例》的适用对象？（）

A.大型化工园区

B.气象监测系统

C.社区物业管理系统

D.供水供气调度系统

9.根据NISTSP800-82标准，化工园区应重点监测哪种类型的网络流量异常？（）

A.DNS查询流量

B.ARP欺骗流量

C.ICMP响应流量

D.HTTPS加密流量

10.《工业控制系统信息安全行动计划》要求企业建立哪类安全管理制度？（）

A.信息安全责任制度

B.数据备份制度

C.设备巡检制度

D.员工培训制度

11.化工园区无线网络安全防护应优先采用哪种认证方式？（）

A.WEP

B.WPA2-Enterprise

C.WPA3

D.PSK

12.《网络攻击事件应急预案》中，哪个环节需要明确攻击溯源技术要求？（）

A.信息通报

B.技术处置

C.后期处置

D.善后处置

13.化工园区应定期开展哪种网络安全演练？（）

A.数据备份恢复演练

B.应急响应桌面推演

C.设备故障处理演练

D.设备校准验证演练

14.《信息安全技术网络安全等级保护基本要求》中，哪项要求与工业控制系统特别相关？（）

A.数据完整性保护

B.物理环境安全

C.设备访问控制

D.日志审计要求

15.化工园区物联网设备接入安全应优先考虑以下哪项措施？（）

A.设备身份认证

B.网络隔离

C.数据加密

D.设备补丁管理

二、填空题（每空2分，共24分）

1.《中华人民共和国网络安全法》规定，关键信息基础设施运营者应当在网络与______之间进行______隔离。

2.化工园区等级保护测评应重点核查______、______和______三个方面。

3.GB/T30976-2014标准要求化工园区应建立______、______和______三级防护体系。

4.工业控制系统安全监测应采用______和______相结合的检测技术。

5.《关键信息基础设施安全保护条例》规定，重要数据应当在境内存储，确需向境外提供的，应当经过______。

6.化工园区应急响应流程包括______、______、______和______四个阶段。

7.NISTSP800-82标准建议化工园区采用______、______和______三种日志审计策略。

8.《工业控制系统信息安全行动计划》要求企业建立______和______两种安全监测机制。

三、判断题（每题1分，共10分）

1.化工园区所有信息系统均应实施等级保护。（）

2.WPA3加密算法可完全防止中间人攻击。（）

3.《网络安全法》规定网络安全等级保护制度适用于所有信息系统。（）

4.工业控制系统补丁管理周期不应超过一个月。（）

5.化工园区应急响应预案应包含攻击溯源技术要求。（）

6.GB/T30976-2014标准适用于所有园区级网络。（）

7.《关键信息基础设施安全保护条例》适用于所有关键信息基础设施。（）

8.工业控制系统日志应至少保存6个月。（）

9.化工园区应建立多厂商设备互联互通的安全机制。（）

10.NISTSP800-82标准仅适用于美国工业控制系统。（）

四、简答题（每题4分，共12分）

1.简述化工园区网络安全等级保护测评的主要内容。

2.化工园区应如何开展工业控制系统安全风险评估？

3.简述化工园区应急响应准备阶段的主要工作内容。

五、计算/分析题（每题12分，共24分）

1.某化工园区网络拓扑如下图所示，请分析该网络防护存在哪些安全隐患，并提出改进建议。

```

[