2025年信息系统安全专家政务信息系统安全事件管理专题试卷及解析.pdf

2025年信息系统安全专家政务信息系统安全事件管理专题试卷及解析1

2025年信息系统安全专家政务信息系统安全事件管理专题

试卷及解析

2025年信息系统安全专家政务信息系统安全事件管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据《网络安全法》，政务信息系统发生安全事件后，运营者应当向有关主管部

门报告的时限是？

A、12小时内

B、24小时内

C、48小时内

D、72小时内

【答案】B

【解析】正确答案是B。《网络安全法》第四十二条规定，网络运营者应当制定网络

安全事件应急预案，并定期进行演练。发生网络安全事件时，应当立即启动应急预案，

采取相应的补救措施，并按照规定向有关主管部门报告。根据《信息安全技术网络安全

等级保护基本要求》，重大网络安全事件应在24小时内报告。知识点：网络安全事件报

告时限。易错点：容易混淆不同等级事件的报告时限，重大事件是24小时，特别重大

事件可能要求更短时间。

2、政务信息系统安全事件应急响应的第一阶段通常是？

A、遏制

B、根除

C、准备

D、恢复

【答案】C

【解析】正确答案是C。根据NISTSP80061《计算机安全事件处理指南》，应急响

应分为准备、检测分析、遏制、根除、恢复和事后总结六个阶段。准备阶段是基础，包

括建立应急响应团队、制定应急预案等。知识点：应急响应生命周期。易错点：容易将

检测分析误认为第一阶段，实际上准备是前置基础阶段。

3、以下哪项不属于政务信息系统安全事件的分类？

A、有害程序事件

B、网络攻击事件

C、信息破坏事件

D、设备老化事件

【答案】D

2025年信息系统安全专家政务信息系统安全事件管理专题试卷及解析2

【解析】正确答案是D。根据《信息安全技术网络安全事件分类分级指南》，安全事

件分为有害程序、网络攻击、信息破坏、信息内容安全、设备设施故障和其他事件。设

备老化属于物理故障，不属于安全事件范畴。知识点：安全事件分类标准。易错点：容

易将物理故障与安全事件混淆。

4、政务信息系统安全事件等级划分中，“造成特别严重损害”的事件对应？

A、级（特别重大）

B、级（重大）

C、级（较大）

D、级（一般）

【答案】A

【解析】正确答案是A。根据《网络安全事件分级指南》，级事件指对国家安全、社

会秩序、公共利益造成特别严重损害的事件。知识点：安全事件分级标准。易错点：容

易混淆各级别对应的损害程度描述。

5、以下哪项是政务信息系统安全事件应急响应的核心原则？

A、先恢复后分析

B、先报告后处置

C、先遏制后根除

D、先隔离后检测

【答案】C

【解析】正确答案是C。应急响应应遵循”先遏制、后根除”的原则，先控制事态发

展，再彻底清除威胁。知识点：应急响应原则。易错点：容易颠倒处置顺序，正确的顺

序应是遏制→根除→恢复。

6、政务信息系统安全事件调查取证的首要原则是？

A、快速恢复业务

B、保护证据完整性

C、立即公开信息

D、追究相关人员责任

【答案】B

【解析】正确答案是B。调查取证必须优先保护证据的原始性和完整性，这是后续

责任认定和法律程序的基础。知识点：数字取证原则。易错点：容易将业务恢复优先于

证据保护，导致关键证据丢失。

7、以下哪项不属于政务信息系统安全事件应急预案的核心要素？

A、应急组织架构

B、应急响应流程

C、系统架构设计

2025年信息系统安全专家政务信息系统安全事件管理专题试卷及解析3

D、应急资源保障

【答案】C

【解析】正确答案是C。应急预案应包括组织架构、响应流程、资源保障等要素，系

统架构设计属于系统建设阶段内容。知识点：应急预案要素。易错点：容易将技术设计

与应急预案内容混淆。