2025年公务员与事业单位类网络安全教育与培训试题及答案.docxVIP

2025年公务员与事业单位类网络安全教育与培训试题及答案

一、单项选择题（每题1分，共30分）

1.2025年《政务数据安全管理办法》要求，政务系统对核心数据实施的最长加密密钥有效期为

A.90天??B.180天??C.1年??D.2年

答案：B

2.某市人社局使用零信任架构，当终端首次接入时，最先触发的是

A.端口扫描??B.身份持续验证??C.流量清洗??D.蜜罐诱捕

答案：B

3.在IPv6单栈环境下，针对SLAAC地址的欺骗防护，应优先启用

A.SAVI??B.RAGuard??C.DHCPv6Guard??D.SeND

答案：D

4.政务云三级等保2.0扩展要求中，对虚拟机逃逸的检测周期为

A.实时??B.每天??C.每周??D.每月

答案：A

5.2025年新版《个人信息出境标准合同》将“敏感个人信息”扩展至

A.网购记录??B.精准定位轨迹??C.设备MAC地址??D.搜索关键词

答案：B

6.某单位使用国密SM9算法进行邮件加密，其密钥托管中心应满足

A.双因子门禁??B.门限秘密共享??C.区块链存证??D.量子随机源

答案：B

7.在攻防演练中，红队通过Kerberoasting攻击获取的是

A.TGT票据??B.ST票据哈希??C.NTLM哈希??D.明文口令

答案：B

8.政务移动终端丢失后，通过MDM下发“熔断”指令，首先擦除的是

A.应用沙箱密钥??B.系统分区??C.SIM卡联系人??D.外置SD卡

答案：A

9.2025年《关键信息基础设施安全保护条例》实施细则要求，应急演练报告须在演练结束后

A.8小时??B.24小时??C.48小时??D.72小时

答案：C

10.使用DNS-over-HTTPS(DoH)后，仍可通过以下方式实施数据泄露

A.侧信道DoH查询长度??B.伪造SNI??C.分片ICMP??D.滥用EDNS0

答案：A

11.在容器集群中，为防止横向移动，应强制开启

A.Seccomp??B.AppArmor??C.NetworkPolicy??D.RBAC

答案：C

12.某事业单位采用量子密钥分发(QKD)备份，其密钥比特误码率阈值设为

A.1%??B.3%?C.5%?D.11%

答案：B

13.2025年新版《网络安全审查办法》将“境外上市”触发审查的营收比例下调至

A.50万用户或1%营收??B.100万用户或5%营收??C.500万用户或10%营收??D.1000万用户或15%营收

答案：B

14.针对Deepfake语音诈骗，政务客服系统应部署

A.声纹活体检测??B.语速异常模型??C.情感计算??D.回声测距

答案：A

15.在WindowsServer2025中，默认关闭的遗留协议是

A.SMBv1??B.SMBv2??C.LDAPv2??D.NTLMv1

答案：A

16.使用eBPF进行内核审计时，最重要的安全保证是

A.Verifier验证器??B.JIT随机化??C.指针混淆??D.KASLR

答案：A

17.某省“一网统管”平台采用联邦学习，其梯度泄露防护采用

A.差分隐私??B.同态加密??C.安全多方计算??D.梯度压缩

答案：A

18.2025年国密SSL证书强制扩展的字段是

A.SM2PublicKey??B.SM3WithSM2??C.SM4CBCCipher??D.SM9Identifier

答案：B

19.在Linux系统中，可永久禁用内核模块加载的命令是

A.echo1/proc/sys/kernel/modules_disabled

B.sysctl-wkernel.modules_disabled=1

C.将kernel.modules_disabled=1写入/etc/sysctl.d/99-disable.conf

D.modprobe-r

答案：C

20.政务大数据局对数据分类分级时，将“纳税额”划为

A.核心数据??B.重要数据??C.一般数据??D.公开数据

答案：B

21.2025年《生成式人工智能服务管理暂行办法》要求，模型训练数据超过

A.1TB??B.10TB??C.100TB??D.1PB

答案：C

需向省级网信部门备案。

22.针对API网关的BOT攻击，最有效的首次过滤手段是

A.行为验证码??