2025年政务应用系统漏洞整改专员业务考核试题答案.docxVIP

2025年政务应用系统漏洞整改专员业务考核试题答案

一、单项选择题（每题2分，共20分）

1.根据《网络安全法》，网络运营者应当制定网络安全事件应急预案，发生危害网络安全的事件时，应当立即启动应急预案，采取相应补救措施，并按照规定向有关主管部门报告。其中“有关主管部门”主要指（）。

A.工信部门和市场监管部门

B.网信部门和公安部门

C.组织部门和人事部门

D.财政部门和审计部门

答案：B

2.某政务系统被检测出SQL注入漏洞，攻击者可能利用该漏洞实施的最直接行为是（）。

A.窃取、篡改数据库中的数据

B.伪造管理员登录页面进行钓鱼

C.通过ARP欺骗劫持内网流量

D.破解无线网络密码

答案：A

3.《网络安全等级保护条例（征求意见稿）》及等级保护2.0标准中，政务系统定级一般不低于（）。

A.第一级

B.第二级

C.第三级

D.第四级

答案：B

解析：政务信息系统承载公共服务职能，遭受破坏后会对公民权益和社会秩序造成一定影响，一般不低于第二级；涉及重要数据、大量个人信息的核心系统通常定为第三级。

4.高危漏洞整改的首要原则是（）。

A.先评估风险再决定是否修复

B.立即优先修复，并采取临时缓解措施

C.等待厂商统一发布补丁

D.待下个系统升级周期一并处理

答案：B

5.下列关于漏洞扫描的说法，正确的是（）。