公路收费及监控员一级高级技师-路况监控与信息采集发布员 详细题库

网络防护安全管理知识。 题目预览

• 第 1 题 单选题
  在网络安全基础防护规范中，对公路收费监控系统网络应采用的访问控制策略是（ ）。
  • A. 基于角色的访问控制
  • B. 基于属性的访问控制
  • C. 基于身份的访问控制
  • D. 基于规则的访问控制
  解析：基于角色的访问控制（RBAC）是网络访问控制的基础规范，通过角色分配权限能有效管理监控系统的用户权限，符合最小权限原则。
• 第 2 题 单选题
  在网络安全防护中，针对公路收费监控系统网络边界应至少部署（ ）来实现入侵防御与主动阻断。
  • A. 防火墙
  • B. 入侵检测系统（IDS）
  • C. 入侵防御系统（IPS）
  • D. 统一威胁管理（UTM）
  解析：入侵防御系统（IPS）能够实时检测并主动阻止恶意流量，而IDS仅告警、防火墙主要控制访问，UTM虽集成功能但规范中强调主动防御时IPS为首选。
• 第 3 题 单选题
  根据网络安全基础防护规范，用于保护监控数据在传输过程中完整性的常用技术是（ ）。
  • A. 数字签名
  • B. 哈希算法
  • C. 对称加密
  • D. 非对称加密
  解析：哈希算法通过对数据生成固定长度的摘要，接收端比对摘要可判断数据是否被篡改，是保证完整性的基础技术，数字签名虽也提供完整性但更侧重认证。
• 第 4 题 单选题
  在公路收费监控系统网络中，对远程维护和管理操作应采用的认证方式为（ ）。
  • A. 单因素密码认证
  • B. 双因素认证
  • C. 生物特征认证
  • D. 一次性口令认证
  解析：一次性口令（OTP）每次登录生成动态密码，可有效防止重放攻击和密码泄露，是远程安全接入的规范要求，双因素认证也常用但规范明确优先选择OTP。
• 第 5 题 判断题
  在网络安全基础防护规范中，所有公路收费监控系统的网络设备均应启用默认密码以确保兼容性。
  • A. 对
  • B. 错
  解析：默认密码是网络安全重大隐患，必须修改为满足复杂度要求的自定义密码，严禁使用默认密码。
• 第 6 题 判断题
  对于公路收费监控系统的关键数据，应定期进行备份并将其存储在与主系统隔离的物理位置。
  • A. 对
  • B. 错
  解析：定期备份并异地隔离存储是数据安全的基本规范，可防止单点故障或勒索软件导致数据永久丢失。
• 第 7 题 多选题
  根据网络安全基础防护规范，公路收费监控系统应实施的安全防护措施包括（ ）。
  • A. 部署防火墙并配置最小权限规则
  • B. 对系统进行定期漏洞扫描和修补
  • C. 使用明文传输监控数据以降低延迟
  • D. 建立应急响应预案并定期演练
  • E. 采用物理隔离方式将监控网络与互联网完全断开
  解析：C错误，监控数据必须加密传输以防窃听；A、B、D、E均为规范推荐措施，物理隔离可最大限度降低外部攻击风险。
• 第 8 题 多选题
  在网络安全基础防护规范认知中，关于密码管理的正确做法包括（ ）。
  • A. 使用长度不少于8位的复杂密码
  • B. 所有系统使用相同的密码以便记忆
  • C. 定期更换密码且避免重复使用历史密码
  • D. 将密码记录在便签纸上并贴在显示器旁
  • E. 采用密码管理器工具存储和生成密码
  解析：B和D违反密码安全规范，会导致单点突破或信息泄露；A、C、E符合密码复杂度、更新周期及安全存储的规范要求。