2026年最新运维安全规范考试试题及答案.docxVIP

2026年最新运维安全规范考试试题及答案

第一部分单项选择题（共20题，每题1分，总计20分）

1.根据2025年修订的《网络安全等级保护2.0三级及以上系统运维安全补充要求》，关键信息基础设施运营者、三级及以上等保系统责任单位的特权账号（含操作系统root、数据库sys、网络设备enable、云平台管理员等账号）口令更换周期最长不得超过（），且必须启用至少两种要素组合的多因素身份鉴别。

A.30天B.60天C.90天D.180天

2.按照2025版《信息安全技术零信任运维体系技术要求》国家标准，零信任运维访问控制的核心逻辑不包含以下哪项（）

A.身份优先，所有访问请求主体必须经过强身份认证

B.最小权限，仅授予主体完成当前工作任务必需的最小访问权限

C.持续评估，基于访问环境、行为特征、风险等级动态调整访问权限

D.边界隔离，通过物理网络边界硬隔离阻断所有外部运维访问请求

3.根据工信部2025年印发的《关键信息基础设施供应链安全管理细则》，运维场景使用的第三方工具、远程运维软件必须经过国家认可的第三方机构开展源代码溯源、恶意代码检测，检测报告留存期限不得少于（）

A.3年B.6年C.系统全生命周期加3年D.永久留存

4.按照《生成式人工智能服务在网络运维场景应用安全规范（YD/T4987-2025）》要求，生成式AI工具输出的