2026年中国电信安全培训工程师安全培训师培训考核手册含答案.docxVIP

第PAGE页共NUMPAGES页

2026年中国电信安全培训工程师安全培训师培训考核手册含答案

一、单选题（共10题，每题2分）

1.在中国电信网络环境中，以下哪项是防范APT攻击最有效的措施？

A.定期更新防火墙规则

B.限制员工外网访问权限

C.部署入侵检测系统并实时监控

D.对所有员工进行安全意识培训

答案：C

解析：入侵检测系统（IDS）能够实时监控网络流量，识别异常行为并报警，是防范APT攻击的关键技术。防火墙、权限控制和意识培训虽有一定作用，但无法全面检测隐蔽攻击。

2.中国电信5G网络的核心安全特征不包括以下哪项？

A.边缘计算增强隐私保护

B.网络切片隔离提升安全性

C.软件定义网络（SDN）易受配置错误攻击

D.基站加密传输保障数据安全

答案：C

解析：SDN通过集中控制提升灵活性，但若配置不当可能存在安全漏洞。5G网络通过切片隔离、边缘计算和强加密设计增强安全性。

3.在《中国电信网络安全管理办法》中，哪类人员需强制接受年度安全培训？

A.仅网络运维工程师

B.涉及核心数据处理的普通员工

C.所有接触IT设备的管理人员

D.仅高级管理人员

答案：C

解析：电信行业安全规定要求所有接触IT设备的人员接受培训，确保基础安全意识。

4.中国电信云数据中心部署的“零信任”架构，其核心原则是？

A.基于身份验证统一授权

B.