2025年信息系统安全专家网络产品供应链安全管理专题试卷及解析.pdfVIP

2025年信息系统安全专家网络产品供应链安全管理专题试卷及解析1

2025年信息系统安全专家网络产品供应链安全管理专题试

卷及解析

2025年信息系统安全专家网络产品供应链安全管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在网络产品供应链安全管理中，以下哪项不属于供应链安全的核心目标？

A、确保产品完整性

B、降低采购成本

C、保障产品可用性

D、维护产品机密性

【答案】B

【解析】正确答案是B。供应链安全的核心目标是确保产品在采购、开发、部署和

维护全生命周期中的完整性、可用性和机密性（CIA三要素）。降低采购成本属于供应

链管理的经济目标，而非安全目标。知识点：供应链安全目标。易错点：容易将供应链

管理的经济目标与安全目标混淆。

2、根据《网络安全法》，网络产品和服务提供者应当为其产品、服务持续提供安全

维护，在规定或者当事人约定的期限内，不得终止提供安全维护。这里的“规定期限”通

常指？

A、产品保修期

B、产品生命周期

C、法律法规明确规定的期限

D、用户自定义期限

【答案】C

【解析】正确答案是C。《网络安全法》明确规定网络产品和服务提供者必须持续提

供安全维护，期限由法律法规或合同约定，其中“规定期限”优先指法律法规的强制性要

求。保修期和生命周期是商业概念，用户自定义期限需符合法律底线。知识点：网络安

全法合规要求。易错点：混淆商业期限与法定期限。

3、在供应链安全风险评估中，以下哪项不属于供应商评估的关键维度？

A、技术能力

B、财务状况

C、地理位置

D、产品价格

【答案】D

【解析】正确答案是D。供应商评估需关注技术能力（保障产品质量）、财务状况

（避免供应商破产风险）、地理位置（地缘政治风险）等安全相关维度，产品价格属于商

2025年信息系统安全专家网络产品供应链安全管理专题试卷及解析2

业采购考量，与安全风险无直接关联。知识点：供应商风险评估维度。易错点：将商业

采购指标与安全评估指标混淆。

4、以下哪项措施最能有效防范网络产品供应链中的“后门”风险？

A、加强产品价格谈判

B、实施代码审计和渗透测试

C、缩短产品交付周期

D、增加供应商数量

【答案】B

【解析】正确答案是B。代码审计和渗透测试是发现恶意代码和后门的技术手段，能

直接降低安全风险。其他选项属于商业或管理措施，无法直接防范后门。知识点：供应

链技术风险控制。易错点：忽视技术手段在风险防范中的核心作用。

5、在供应链安全管理中，“SBOM”（软件物料清单）的主要作用是？

A、记录产品价格信息

B、追踪软件组件来源和版本

C、优化物流运输路线

D、管理供应商合同

【答案】B

【解析】正确答案是B。SBOM用于详细记录软件产品中的所有组件、库和依赖项，

帮助识别漏洞和许可证风险，是供应链透明化的关键工具。其他选项属于供应链管理中

的非安全领域。知识点：SBOM功能与应用。易错点：将SBOM与普通供应链文档混

淆。

6、以下哪项不属于网络产品供应链安全中的“物理安全”范畴？

A、生产车间访问控制

B、固件存储介质加密

C、运输过程GPS追踪

D、员工背景调查

【答案】D

【解析】正确答案是D。物理安全聚焦于硬件和介质的保护，如访问控制、加密和

追踪。员工背景调查属于人员安全管理范畴。知识点：供应链物理安全边界。易错点：

将人员安全与物理安全概念混淆。

7、在应对供应链中断时，以下哪项策略最符合“韧性”原则？

A、单一供应商策略

B、建立备用供应商池

C、压低库存水平

D、缩短合同周期

2025年信息系统安全专家网络产品供应链安全管理专题试卷及解析3

【答案】B

【解析】正确答案是B。韧性强调通过冗余（如备用供应商）快速恢复业