2025国考深圳市网络安全岗位申论高频考点及答案.docxVIP

第PAGE页共NUMPAGES页

2025国考深圳市网络安全岗位申论高频考点及答案

一、归纳概括题（共3题，每题15分）

题目1（15分）：

深圳市某政府部门在2024年开展了“网络安全意识提升年”活动，收集了市民、企业、政府工作人员的反馈意见。请根据以下材料，归纳概括市民、企业、政府工作人员在网络安全意识方面存在的突出问题及改进建议。（要求：全面、准确，不超过300字）

材料：

市民A：“我平时上网购物，但不太懂如何防范钓鱼网站，经常收到诈骗短信。”市民B：“社区组织的网络安全讲座太简单，希望有更实用的内容。”企业C：“公司员工对数据备份意识薄弱，一旦遭受勒索软件攻击损失惨重。”企业D：“与黑客的对抗需要更多技术人才，但招聘困难。”政府工作人员E：“内部系统存在漏洞，但修复流程繁琐。”政府工作人员F：“希望上级部门提供更多培训资源。”

答案：

市民：缺乏防范钓鱼网站和诈骗短信的能力；社区讲座内容实用性不足。

企业：员工数据备份意识薄弱；技术人才招聘困难。

政府：内部系统漏洞修复流程繁琐；培训资源不足。

建议：市民加强学习；企业强化员工培训、加大人才引进；政府简化修复流程、增加培训资源。

题目2（15分）：

深圳市某区在2024年遭遇了多起针对中小企业的勒索软件攻击，造成一定经济损失。请根据以下材料，归纳概括中小企业遭受勒索软件攻击的主要原因及应对措施。（要求：分条作答，不超过300字）

材料：

中小企业A：“我们没有定期备份数据，遭受攻击后无法恢复。”中小企业B：“员工点击了钓鱼邮件，导致系统被入侵。”中小企业C：“缺乏专业的网络安全团队，无法有效防范攻击。”中小企业D：“政府提供的防护工具使用复杂，难以操作。”专家E：“中小企业网络安全意识薄弱，投入不足。”专家F：“黑客利用了Windows系统漏洞进行攻击。”

答案：

原因：

1.未定期备份数据；

2.员工防范意识差，点击钓鱼邮件；

3.缺乏专业团队；

4.政府防护工具使用复杂；

5.网络安全意识薄弱，投入不足；

6.黑客利用系统漏洞。

措施：

1.加强数据备份；

2.员工安全培训；

3.引入专业团队；

4.简化防护工具；

5.提高投入和意识；

6.及时修复系统漏洞。

题目3（15分）：

深圳市某单位在2024年开展了网络安全风险评估，发现存在多个安全隐患。请根据以下材料，归纳概括该单位网络安全风险评估的主要发现及改进方向。（要求：分条作答，不超过300字）

材料：

技术人员A：“服务器存在SQL注入漏洞，可能导致数据泄露。”技术人员B：“防火墙规则设置不合理，部分端口未关闭。”管理人员C：“员工使用弱密码，容易被破解。”管理人员D：“应急响应机制不完善，发现漏洞后修复缓慢。”外部专家E：“缺乏定期渗透测试，无法及时发现风险。”外部专家F：“数据加密措施不足，敏感信息易被窃取。”

答案：

主要发现：

1.服务器存在SQL注入漏洞；

2.防火墙规则设置不合理；

3.员工使用弱密码；

4.应急响应机制不完善；

5.缺乏定期渗透测试；

6.数据加密措施不足。

改进方向：

1.修复系统漏洞；

2.优化防火墙设置；

3.强制使用强密码；

4.建立完善应急机制；

5.定期进行渗透测试；

6.加强数据加密。

二、综合分析题（共2题，每题20分）

题目4（20分）：

深圳市在2024年出台了《深圳市关键信息基础设施安全保护条例》，但部分企业反映执行难度较大。请根据以下材料，分析该条例执行难的主要原因及对策建议。（要求：逻辑清晰，不超过400字）

材料：

企业A：“条例要求我们建立安全管理体系，但缺乏专业人才。”企业B：“投入大量资金进行整改，但效果不明显。”政府工作人员C：“监管力度不足，部分企业敷衍了事。”专家D：“条例条款过于复杂，理解困难。”专家E：“缺乏配套实施细则，企业不知如何操作。”市民F：“希望政府加强宣传，提高企业执行积极性。”

答案：

主要原因：

1.企业缺乏专业人才；

2.投入资金后效果不佳；

3.监管力度不足；

4.条例条款复杂；

5.缺乏配套细则；

6.企业执行积极性不高。

对策建议：

1.政府提供培训支持；

2.鼓励技术合作；

3.加强监管处罚；

4.简化条例条款；

5.制定配套细则；

6.加大宣传力度。

题目5（20分）：

深圳市在2024年遭遇了多起针对政府网站的DDoS攻击，影响公共服务。请根据以下材料，分析该类攻击的危害性及应对策略。（要求：分条作答，不超过400字）

材料：

攻击受害者G：“网站被攻击后无法访问，市民办事受影响。”专家H：“黑客利用僵尸网络发起攻击，难以追踪。”政府工作人员I：“现有防护能力不足，无法有效抵御大规模攻击。”专家J：“攻击者通过售卖攻击服