2025年银行网络安全岗招聘试题及答案.docxVIP

2025年银行网络安全岗招聘试题及答案.docx

2025年银行网络安全岗招聘试题及答案

一、单选题（共15题，每题2分，共30分）

1.根据《商业银行网络安全等级保护管理办法》最新要求，银行核心业务系统需落实等保2.0三级及以上防护要求，以下不属于三级系统强制防护要求的是（）

A.重要数据传输采用SM4算法加密

B.实现多因素身份认证和最小权限访问控制

C.异地灾备中心RPO≤4小时，RTO≤24小时

D.部署网络入侵防御系统（IPS）并启用规则实时更新

答案：C

解析：等保2.0三级系统灾备要求为本地RPO≤1小时、RTO≤8小时，异地灾备RPO≤12小时、RTO≤72小时，C选项为部分股份制银行核心系统自主提升的灾备标准，不属于等保三级强制要求。

2.2024年银保监会印发的《银行业保险业网络安全事件应急预案》规定，银行发生重要业务系统中断超过2小时的事件，应在（）内报送属地监管机构。

A.1小时

B.2小时

C.3小时

D.4小时

答案：B

解析：该预案明确，较大及以上网络安全事件（核心系统中断1-4小时属于较大事件）需在事件发生后2小时内完成初报，后续每2小时报送处置进展，处置结束后3个工作日内提交终报。

3.某银行手机APP采用生物识别登录，根据《网络数据安全管理条例》要求，以下操作合规的是（）

A.将用户指纹模板加密存储在业务数据库中，方便跨终端同步