城市轨道交通信息安全保障考核试卷.docx
城市轨道交通信息安全保障考核试卷
考生姓名：答题日期：得分：判卷人：
本次考核旨在评估考生对城市轨道交通信息安全保障的了解和掌握程度，包括网络安全、数据安全、系统安全等方面，以确保城市轨道交通系统的稳定运行和乘客安全。
一、单项选择题（本题共30小题，每小题0.5分，共15分，在每小题给出的四个选项中，只有一项是符合题目要求的）
1.城市轨道交通信息安全保障的核心是（）。
A.硬件设备安全
B.网络安全
C.数据安全
D.人员安全
2.城市轨道交通信息系统中，以下哪项不属于信息安全的范畴？（）
A.访问控制
B.数据加密
C.系统备份
D.电磁辐射防护
3.城市轨道交通信息系统的物理安全主要包括（）。
A.设备安全
B.网络安全
C.数据安全
D.以上都是
4.城市轨道交通信息系统中，以下哪项不属于网络安全攻击类型？（）
A.拒绝服务攻击
B.网络钓鱼
C.物理破坏
D.数据泄露
5.以下哪项不是城市轨道交通信息安全管理的原则？（）
A.预防为主
B.综合治理
C.以人为本
D.技术为主
6.城市轨道交通信息安全事件发生时，应首先进行的措施是（）。
A.报告上级
B.切断网络
C.数据备份
D.调查原因
7.以下哪个协议用于城市轨道交通信息系统的身份认证？（）
A.SSL
B.TLS
C.SSH
D.IPsec
8.城市轨道交通信息系统中，以下哪项不是数据安全威胁？（）
A.数据篡改
B.数据泄露
C.硬件故障
D.网络攻击
9.城市轨道交通信息安全事件应急预案中，应急响应小组的职责不包括（）。
A.事件调查
B.事件通报
C.事件恢复
D.事件归档
10.城市轨道交通信息系统安全审计的主要内容不包括（）。
A.访问控制
B.数据加密
C.系统备份
D.人员培训
11.以下哪个不是城市轨道交通信息安全风险评估的方法？（）
A.定量分析
B.定性分析
C.专家评审
D.风险矩阵
12.城市轨道交通信息系统安全事件发生后，以下哪项措施不是应急响应的步骤？（）
A.事件确认
B.事件分析
C.事件解决
D.事件总结
13.以下哪个不是城市轨道交通信息安全管理体系的核心要素？（）
A.领导与承诺
B.政策与方针
C.目标与指标
D.审计与评审
14.城市轨道交通信息系统中，以下哪项不是网络安全防护措施？（）
A.防火墙
B.入侵检测系统
C.系统升级
D.硬件更换
15.以下哪个不是城市轨道交通信息系统数据安全威胁的类型？（）
A.未授权访问
B.数据篡改
C.数据泄露
D.数据备份
16.城市轨道交通信息安全事件应急响应过程中，以下哪项不是关键环节？（）
A.事件确认
B.事件分析
C.事件解决
D.事件归档
17.以下哪个不是城市轨道交通信息安全管理体系的目标？（）
A.提高信息安全性
B.保障业务连续性
C.降低运营成本
D.提高用户满意度
18.城市轨道交通信息系统安全审计的主要目的是（）。
A.发现安全漏洞
B.评估安全风险
C.监督安全管理制度
D.以上都是
19.以下哪个不是城市轨道交通信息安全事件应急预案的内容？（）
A.事件分类
B.应急响应流程
C.应急物资准备
D.人员培训
20.城市轨道交通信息系统安全风险评估过程中，以下哪项不是风险评估的步骤？（）
A.风险识别
B.风险分析
C.风险评价
D.风险控制
21.以下哪个不是城市轨道交通信息安全管理体系的要求？（）
A.管理体系建立
B.管理体系实施
C.管理体系维护
D.管理体系改进
22.城市轨道交通信息系统安全事件应急响应过程中，以下哪项不是应急响应的步骤？（）
A.事件确认
B.事件分析
C.事件解决
D.事件预防
23.以下哪个不是城市轨道交通信息安全管理体系的核心要素？（）
A.领导与承诺
B.政策与方针
C.目标与指标
D.审计与评审
24.城市轨道交通信息系统中，以下哪项不是网络安全防护措施？（）
A.防火墙
B.入侵检测系统
C.系统升级
D.硬件更换
25.以下哪个不是城市轨道交通信息系统数据安全威胁的类型？（）
A.未授权访问
B.数据篡改
C.数据泄露
D.数据备份
26.城市轨道交通信息安全事件发生后，以下哪项措施不是应急响应的步骤？（）
A.事件确认
B.事件分析
C.事件解决
D.事件预防
27.以下哪个不是城市轨道交通信息安全管理体系的目标？（）
A.提高信息安全性
B