2026年关键基础设施安全认证卷.docxVIP

关键基础设施安全认证卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内。每题2分，共30分）

1.以下哪个选项不属于我国《关键信息基础设施安全保护条例》所界定的关键信息基础设施？（）

A.电力网络

B.通信网络

C.金融机构核心业务系统

D.大型百货商场

2.关键基础设施具有的特征不包括？（）

A.关键性：一旦遭到破坏、丧失功能或被控制，可能严重威胁国家安全、公共安全、经济安全、社会稳定。

B.系统性：通常由多个相互关联的部分组成，整体运行效果受各部分影响。

C.复杂性：技术密集，涉及环节众多，安全防护难度大。

D.可替代性：其功能和服务通常有其他系统或方式可以轻易替代。

3.以下哪个法律法规是我国网络安全领域的基础性法律？（）

A.《数据安全法》

B.《个人信息保护法》

C.《网络安全法》

D.《关键信息基础设施安全保护条例》

4.等级保护制度中，等级最高的是？（）

A.第三级

B.第二级

C.第一级

D.第五级

5.以下哪种加密方式属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

6.用于监控网络流量，检测和阻止恶意攻击行为的设备是？（）

A.防火墙

B.入侵检测系统（IDS）

C.威胁情报平台

D.VPN网关

7.安全策略中，用于控制网络访问权限，通常基于“谁、什么、何时、何地、做什么”原则的是？（）

A.身份认证策略

B.访问控制策略

C.数据加密策略

D.风险评估策略

8.以下哪项不属于物理安全防护措施？（）

A.门禁控制系统

B.视频监控系统

C.数据库加密

D.温湿度监控

9.对已识别的安全风险发生的可能性及其造成的影响进行评估的过程称为？（）

A.风险识别

B.风险分析

C.风险评估

D.风险处置

10.以下哪个选项不是常见的脆弱性描述方式？（）

A.CVE编号

B.漏洞评分（如CVSS）

C.漏洞描述文本

D.风险等级

11.保障关键业务在发生灾难后能够尽快恢复运行的计划是？（）

A.安全事件应急预案

B.业务连续性计划（BCP）

C.恢复策略

D.安全审计计划

12.组织内部负责信息安全工作的最高领导职位通常称为？（）

A.CTO

B.CIO

C.CISO

D.CIO

13.对系统或网络进行安全测试，以发现其中存在的安全漏洞和弱点的是？（）

A.安全审计

B.安全评估

C.安全渗透测试

D.安全配置核查

14.以下哪项不是供应链安全管理的目标？（）

A.降低供应链环节的安全风险

B.确保第三方供应商提供的产品和服务符合安全要求

C.隐藏组织内部的技术弱点

D.增强整个供应链的抗风险能力

15.在安全事件响应过程中，首先进行的是？（）

A.根除与恢复

B.事后总结

C.侦察与分析

D.准备与响应

二、多选题（每题有两个或两个以上正确答案，请将正确选项字母填入括号内。每题3分，共30分）

1.关键基础设施安全保护的基本原则包括？（）

A.保障安全优先原则

B.责任落实原则

C.自主保护与适度监管相结合原则

D.信息共享与协同防御原则

2.以下哪些属于常见的关键信息基础设施？（）

A.电力网络

B.供水供气系统

C.交通运输系统

D.金融机构核心业务系统

E.大型电子商务平台

3.网络安全等级保护制度的核心要素包括？（）

A.安全保护等级

B.安全要求

C.安全设计

D.安全测评

E.应急响应

4.常见的身份认证技术包括？（）

A.用户名/密码认证