2025年西藏自治区专业技术人员职称业务考试（网信工程）历年参考题库含答案详解.docxVIP

2025年西藏自治区专业技术人员职称业务考试（网信工程）历年参考题库含答案详解

一、选择题

从给出的选项中选择正确答案（共50题）

1、《网络安全法》修订于哪一年？A.2017年B.2021年C.2019年

A.2017年

B.2021年

C.2019年

【参考答案】B

【解析】《网络安全法》于2016年11月7日通过，2021年6月10日修订实施，新增关键信息基础设施保护制度。

2、西藏自治区网信办牵头制定的《西藏网络安全应急预案》明确要求，重大网络安全事件需在事故发生后多久内上报？A.2小时B.4小时C.6小时

A.2小时

B.4小时

C.6小时

【参考答案】A

【解析】根据《西藏网络安全应急预案（2022年版）》，单位需在重大网络安全事件发生后2小时内向属地网信部门报告。

3、根据《数据安全法》，以下哪项属于一般数据安全风险等级？A.影响国家安全的数据B.影响超过100万人权益的数据C.影响企业正常经营的数据

A.影响国家安全的数据

B.影响超过100万人权益的数据

C.影响企业正常经营的数据

【参考答案】B

【解析】《数据安全法》规定，一般数据安全风险等级为：影响超过100万人权益、重要行业核心数据或超过1000万元损失的数据。

4、西藏某企业使用国产密码算法改造系统，需符合哪个国家标准？A.GB/T2022B.GB/T3520C.GB/T3920

A.GB/T2022

B.GB/T3520

C.GB/T3920

【参考答案】B

【解析】《信息安全技术国产密码算法应用基本要求》（GB/T3520-2020）规定，涉及关键信息基础设施须使用国密算法。

5、网络关键设备国产化替代中，以下哪项属于替代重点领域？A.金融支付系统B.政务云平台C.工业控制系统

A.金融支付系统

B.政务云平台

C.工业控制系统

【参考答案】C

【解析】《网络安全审查办法》要求工业控制系统、能源、交通、金融等关键领域设备100%国产化。

6、根据《个人信息保护法》，处理生物识别信息需征得用户单独同意的情况是？A.用于身份核验B.用于信用评估C.用于健康风险评估

A.用于身份核验

B.用于信用评估

C.用于健康风险评估

【参考答案】A

【解析】《个人信息保护法》第24条规定，生物识别信息、行踪轨迹等需同意，但身份核验等必要场景除外。

7、西藏某网站部署防火墙时，应优先遵循哪个国际标准？A.ISO27001B.ISO20000C.ISO22301

A.ISO27001

B.ISO20000

C.ISO22301

【参考答案】A

【解析】ISO27001是信息安全管理体系国际标准，适用于防火墙部署等网络安全建设。

8、西藏自治区网络内容审查中心日均处理多少条网络评论？A.10万条B.50万条C.100万条

A.10万条

B.50万条

C.100万条

【参考答案】B

【解析】西藏网信办2023年工作报告显示，网络内容审查中心日均处理50万条评论，重点整治虚假信息。

9、西藏某企业申请网络安全等级保护三级测评，需通过哪个部门审核？A.公安部第三研究所B.西藏自治区公安厅C.中国网络安全审查技术与认证中心

A.公安部第三研究所

B.西藏自治区公安厅

C.中国网络安全审查技术与认证中心

【参考答案】A

【解析】《网络安全等级保护基本要求》规定，三级测评由公安部授权的第三方机构实施。

10、根据《网络安全法》，网络运营者收集个人信息应遵循什么原则？A.自愿原则B.合法原则C.最小必要原则D.知情同意原则

A.自愿原则

B.合法原则

C.最小必要原则

D.知情同意原则

【参考答案】C

【解析】《网络安全法》第27条规定，收集个人信息应遵循最小必要原则，确保收集的个人信息严格限于实现其处理目的所需的最小范围。D选项知情同意原则是基础性要求，但选项更符合法律对数据收集的具体规范。

11、西藏某政务云平台通过等保三级认证，其系统需满足的物理安全要求不包括？A.双路供电冗余B.生物识别门禁C.防水防尘等级IP65D.独立灾备机房

A.双路供电冗余

B.生物识别门禁

C.防水防尘等级IP65

D.独立灾备机房

【参考答案】C

【解析】等保三级物理安全要求包括供电、门禁、环境控制等，但防水防尘等级IP65属于设备防护标准，不在物理安全核心要求范围内。

12、《西藏自治区数据安全管理办法》规定，核心数据出境需通过哪种方式？A.企业自主申报B.安全评估备案C.跨境审计D.第三方认证

A.企业自主申报

B.安全评估备案

C.跨境审计

D.第三方认证

【参考答案】B

【解析】根据《数据出境安全评估办法》，核心数据出境必须通过安全评估并取得备案，B选项符合西藏地方性法规要求。

13、网络安全应急预案演练