IT体系标准（2026版）考试试卷 - 在线考试测评模板

Q1:公司

填空1

Q2:姓名

填空1

:单选题（共20题，每题2分，共40分）每题只有一个正确答案，请将答案填写在题号前的括号内。

Q3:1. 某公司IT运维人员在日常巡检中发现一台服务器的CPU使用率持续超过90%，经排查确认需要扩容。根据容量管理要求，运维管理员应如何启动容量变更流程？( )

A. 直接申请采购新服务器并替换现有设备

B. 编制《容量变更方案》，包含现状分析、需求预测、实施步骤、回滚计划及成本评估，经评审审批后执行

C. 口头向主管汇报后立即增加虚拟机规格

D. 等待业务部门投诉后再处理

Q4:2. 某员工离职后，其系统账户应在多长时间内禁用？根据访问控制要求，最合理的做法是：( )

A. 离职当日24时内禁用账户，5个工作日内完成权限彻底清理

B. 离职后一周内禁用即可

C. 收到HR通知后立即删除账户，无需清理权限

D. 仅禁用账户，不清理权限，以便后续查证

Q5:3. 机房管理员每日点检时，发现温度显示为28℃，湿度为40%。根据机房管理标准，以下判断正确的是：( )

A. 温度超标，湿度正常，需立即处置

B. 温度正常，湿度超标，需立即处置

C. 温度和湿度均在安全阈值内

D. 温度超标，湿度也超标

Q6:4. 某员工发现电脑出现勒索弹窗，文件被加密。根据病毒防护要求，该员工首要行动是：( )

A. 立即拔掉网线或断开WiFi，并向网安办报告

B. 使用杀毒软件全盘扫描

C. 尝试解密文件

D. 重启电脑

Q7:5. 某公司计划投资80万元新建一套生产管理系统。在项目立项阶段，项目经理编制了《项目立项报告》，但未计算投资回收期，也未明确可度量目标。根据项目管理要求，以下说法正确的是：( )

A. 立项报告不需要投资回收期，因为项目是生产必需

B. 立项报告必须包含可度量的业务与技术目标、投资回收期测算（原则上≤2年），否则应退回补充

C. 投资回收期可以超过2年，只要总经理批准

D. 可度量目标可在验收阶段补充，立项时不作强制要求

Q8:6. 某公司服务器遭受勒索病毒攻击，导致多个业务系统瘫痪，生产中断超过4小时。根据事件管理要求，该事件应判定为哪一级？处置完成后，以下哪项是必须执行的步骤？( )

A. 判定为IV级，由一线运维直接修复即可

B. 判定为I级或II级，必须启动公司级应急，处置报告需经网安办主任签字审批

C. 判定为III级，4小时内响应，处置报告由运维主管签字

D. 判定为V级，1-5个工作日内解决，无需报告

Q9:7. 终端运维管理员在交付新电脑前，必须完成合规性检查。以下哪项不是强制检查内容？( )

A. 安全补丁安装状态

B. 防病毒运行状态

C. 用户自定义壁纸是否合规

D. 网络准入控制状态

Q10:8. 关于漏洞管理中的补丁安装，以下做法正确的是：( )

A. 从第三方论坛下载补丁以加快速度

B. 补丁直接在服务器安装，无需测试

C. 从官方渠道获取补丁，先在测试环境验证兼容性，再在生产环境安装

D. 忽略低风险漏洞的补丁

Q11:9. 某系统管理员需要为一名开发人员申请生产环境数据库的只读账号。根据访问控制要求，以下哪项是正确的？( )

A. 直接授予开发人员root权限以便查询

B. 申请临时账号，注明有效期，且默认只读权限，审批通过后方可创建

C. 开发人员可自行注册账号

D. 无需审批，管理员可自行决定

Q12:10. 某公司IT运维人员根据年度计划对核心交换机执行预防性维护。在点检过程中，他发现风扇转速异常报警。按照预修管理要求，以下哪项处置流程是正确的？( )

A. 记录异常现象后继续点检，待所有点检完成后再统一上报

B. 立即在《预防性维护点检记录单》中记录异常现象与初步处置措施，若无法当场解决，立即上报网安办主任，处置完成后验证并记录结果

C. 忽略该报警，因为设备仍在运行

D. 直接更换交换机，无需记录

Q13:11. 某公司需要对核心业务系统进行变更，变更方案已通过评审。实施变更时，以下哪项做法不符合变更管理要求？( )

A. 安排在业务非繁忙时段执行

B. 严格按照方案步骤操作

C. 出现预期外严重故障时继续尝试修复，不回退

D. 紧急变更中重点记录关键操作信息

Q14:12. 日志管理要求中，日志留存时间不得少于：( )

A. 90天

B. 180天

C. 360天

D. 永久

Q15:13. 备份管理中，数据恢复操作前必须完成以下哪项工作？( )

A. 直接执行恢复命令

B. 填写《数据使用申请表》并经批准，核实备份数据准确性

C. 通知所有用户系统将中断

D. 备份当前生产数据

Q16:14. 业务连续性管理中，关键系统应急预案的演练频次要求是：( )

A. 每季度一次

B. 每半年一次

C. 每年至少一次

D. 每两年一次

Q17:15. 关于软件安装管理，以下哪种情况是被允许的？( )

A. 员工从网上下载破解版办公软件自行安装

B. 因业务需求需要安装非白名单软件，填写《软件安装申请表》经部门负责人及IT负责人审批通过后，由IT运维人员纳入白名单并通过商城分发

C. 员工自带U盘安装个人使用的游戏软件

D. 研发人员自行编译安装开源工具

Q18:16. 资产管理中，设备到货后的正确流程是：( )

A. 直接发给使用人

B. 先入库，不做验收

C. 依据《IT设备收货清单》逐项验收，合格后粘贴资产编码登记台账，再由IT运维人员安装系统软件，交接签字

D. 仅检查外观，无破损即可使用

Q19:17. 根据基线管理要求，基线符合性点检的执行频次是：( )

A. 每月一次

B. 每季度一次

C. 每半年一次

D. 每年一次

Q20:18. 容量管理中，识别容量需求的渠道不包括以下哪项？( )

A. 业务部门提交的扩容申请

B. 监控系统触发的容量告警

C. 领导口头指示

D. 定期趋势分析发现的潜在风险

Q21:19. 防病毒策略的修订频率要求是：( )

A. 每年一次

B. 每半年或遇重大变更时

C. 每季度一次

D. 仅在发生病毒事件后

Q22:20. 某公司发生一起I级网络安全事件（核心数据库被删），应急团队完成恢复后，需要进行根本原因分析。根据事件管理要求，以下哪项分析方法和后续动作是正确的？( )

A. 使用5Why法逐层追问，找出根本原因，形成《IT事件处置报告》并经网安办主任审批，将有效解决方案转化为知识库

B. 直接判断为外部攻击，无需深入分析，报告运维主管即可

C. 仅将事件经过记录在台账中，不编写处置报告

D. 由事件发起人填写简单说明，签字归档

:多选题（共10题，每题2分，共20分）每题至少有两个正确答案，错选、少选均不得分。请将答案填写在题号前的括号内。

Q23:1. 某公司在年度体系审核中，发现以下哪些情况不符合体系管理要求？( )

A. 新成立的单位在运营3个月后才成立网安委并报备

B. 体系文件已2年未回顾评审，仍沿用旧版本

C.关键岗位人员能力测评后，未制定能力提升计划

D. 审核发现的不符合项仅简单整改，未使用5Why分析根因

E. 年度提升方案经网安办评审后直接执行，未经网安委审批

Q24:2. 关于IT项目立项阶段，以下哪些做法符合项目管理要求？( )

A. 项目立项报告中包含可度量的业务目标、三维范围、里程碑计划及投资回收期测算（≤2年）

B. 对于30万元以上的项目，立项报告经联合评审会签后直接启动，无需报上级公司审批

C. 确定采用自主开发模式后，进一步界定为零代码/低代码/高代码开发

D. 外委开发项目立项后，先编制《技术方案及要求》再提交采购申请

E. 富维股份已具备自主开发能力的项目，因时间紧张仍选择外委，未做专项说明

Q25:3. 某公司机房管理员在月度检查中发现以下情况，其中哪些违反了机房管理规定？( )

A. 机房温度22℃，湿度40%，空调运行正常

B. 一名厂商工程师独自进入机房维修设备，未登记且无陪同

C. 门禁系统中存在多名已离职人员的权限仍为有效状态

D. 网络拓扑图与实际物理连接一致，但最近一次更新是两年前

E. 机房点检表记录了温湿度异常，但未记录处置措施和验证结果

Q26:4. 关于漏洞管理中的台账管理，以下哪些做法是正确的？( )

A. 将补丁信息录入《补丁修复台账》，明确编号、系统、责任人及优先级

B. 漏扫发现的漏洞仅口头通知运维人员，不记录台账

C. 对于等保测评发现的漏洞，录入《等保漏洞修复台账》

D. 实时更新漏洞修复状态，每月核查补丁安装覆盖率

E. 对于无法修复的漏洞，不采取任何措施

Q27:5. 根据病毒防护要求，以下哪些属于防病毒点检的必查项？( )

A. 所有终端的防病毒软件安装率

B. 病毒库版本是否最新

C. 终端的CPU使用率

D. 最后扫描时间

E. 本月告警处置情况

Q28:6. 日志管理中，为确保日志的完整性和合规性，以下哪些措施是必须的？( )

A. 每月检查日志平台磁盘使用率，超过80%启动扩容

B. 日志留存时间不少于180天

C. 允许授权人员直接修改日志数据以便清理存储空间

D. 通过syslog协议将设备日志统一发送至日志平台

E. 核心交换机端口镜像保持稳定，确保流量元数据上传至XDR平台

Q29:7. 关于备份管理，以下哪些做法符合要求？( )

A. 仅对核心业务系统进行备份，其他系统不备份

B. 备份任务失败后，排查原因并手动重新执行直至成功

C. 数据恢复前填写《数据使用申请表》并经批准

D. 恢复完成后无需验证，直接关闭事件

E. 制定《数据恢复操作计划》，明确步骤和回退方案

Q30:8. 业务连续性管理中，以下哪些活动是编制应急预案时必须包含的内容？( )

A. 应急组织架构与各岗位职责

B. 监测、报告、启动、处置、验证、复盘的全流程响应机制

C. 具体技术操作步骤

D. 应急资源清单（人员、设备、数据、资金）

E. 公司年度财务预算

Q31:9. 事件管理中，对于III级及以上事件，以下哪些处置步骤是强制要求的？( )

A. 处理结果需经网安办主任签字审批

B. 形成《IT事件处置报告》

C. 将有效解决方案转化为知识库

D. 由一线运维人员直接关闭事件，无需用户验证

E. 所有过程记录归档保存至少3年

Q32:10. 访问控制中，关于特权账号的管理，以下哪些规定是正确的？( )

A. 特权账号（如root）可分配给个人作为日常办公账号

B. 运维操作必须通过堡垒机映射跳转，不得直接交付目标设备密码

C. 第三方人员紧急使用特权账号后，应立即修改相关口令并收回权限

D. 开发人员生产账号默认禁用，仅在有工单排障时临时启用

E. 特权账号可直接通过即时通讯工具发送给使用人

:判断题（共10题，每题1分，共10分）

Q33:( ) 1. 某公司收到HR部门的转岗通知，员工从销售部调往市场部。系统管理员在收到通知后第3天将该员工的所有账户禁用，并计划在第10天完成权限清理。这种做法符合访问控制要求。

正确

错误

Q34:( ) 2. 合规管理中，当识别到新的网络安全法规发布后，应在5个工作日内完成适用性评估，30个工作日内完成本单位体系文件的修订内化。

正确

错误

Q35:( ) 3. 某运维人员在对核心数据库进行补丁安装时，由于补丁已在测试环境验证通过，生产环境可以直接在业务高峰期安装以加快速度，无需通知业务部门。

正确

错误

Q36:( ) 4. 基线管理中，对于因业务限制无法执行标准配置的资产，可以直接忽略该基线要求，无需任何记录。

正确

错误

Q37:( ) 5. 日志管理中，日志平台存储空间使用率达到85%时，管理员应启动扩容，确保日志留存不少于180天。所有日志数据禁止直接修改。

正确

错误

Q38:( ) 6. 某公司发生一起IV级事件（单台终端软件故障），运维人员修复后即可关闭事件，无需用户验证和归档记录。

正确

错误

Q39:( ) 7. 变更管理中，紧急变更（如应对重大安全漏洞）可以口头发起，事后补录《变更发布记录单》和《测试报告》。

正确

错误

Q40:( ) 8. 容量管理中，容量变更方案仅需包含实施步骤，不需要回滚计划。

正确

错误

Q41:( ) 9. 病毒防护中，对于无法安装防病毒软件的测试机，可以备案并评估替代防护措施，确保无防护盲区。

正确

错误

Q42:( ) 10. 备份管理中，数据恢复完成后，无需业务验证，直接归档即可。

正确

错误

:案例分析题（共2题，每题15分，共30分）

:案例一【背景】某公司IT运维人员小赵计划对公司的邮件服务器进行安全补丁更新。该服务器承载全公司邮件服务，为单节点部署（无集群）。小赵的操作过程如下：①　周五下午14:00小赵直接在生产服务器上执行补丁安装，未编写变更方案。②　安装过程中，系统提示“依赖包缺失”，小赵手动下载并安装缺失的依赖包，导致邮件服务配置文件被覆盖。③　服务中断后，小赵尝试修复配置失败，且未立即回退。2小时后，业务部门大量投诉。④　小赵紧急联系厂商支持，又用了3小时才恢复服务。⑤　事后发现：该服务器最近的完整备份是两个月前的，且未验证过备份的可恢复性；服务器的系统日志因磁盘空间不足，仅保存了15天。

Q43:1、请指出小赵在变更管理、备份管理、日志管理方面分别违反了哪些具体条款？（至少4点，6分）

填空1

Q44:2、正确的变更管理流程应包含哪些关键步骤？（5分）

正确答案

Q45:3、针对备份管理失效的问题，如何确保备份可恢复性？

正确答案

:案例二【背景】某公司财务部员工小张因工作需要，申请访问生产环境客户数据库。流程如下：①　小张填写了《账户权限申请表》，申请“只读查询权限”，但未注明申请期限，理由为“日常工作需要”。②　部门负责人签字同意后，系统管理员直接给小张创建了数据库管理员权限账号（可修改删除数据），并告知密码。③　系统管理员将密码通过微信发送给小张，未要求首次登录修改密码。④　三个月后，公司进行权限复核，发现小张仍持有管理员权限，且小张已在一个月前转岗至行政部，但账户未被清理。⑤　同时，日志平台记录到小张的账号在此期间有多次非工作时间的数据导出操作，但因日志平台存储不足，仅保留了最近20天的日志，无法追溯完整行为。

Q46:1、请指出本次权限申请、审批、创建、交付、复核环节中违反访问控制要求的具体行为。（至少4点，6分）

正确答案

Q47:2、根据体系文件，临时账号和转岗人员的权限管理应如何规范操作？

正确答案

Q48:3、日志存储不足的问题应如何按照要求进行整改和预防？

正确答案