2025年西安交通大學(xué)網(wǎng)絡(luò)信息中心管理招聘考試筆試試卷【附答案】第一部分客觀題（共60分）一、單項選擇題（每題2分，共20分）1.以下哪項是零信任架構(gòu)的核心原則？A.最小化攻擊面B.持續(xù)驗證訪問請求C.靜態(tài)信任邊界D.基于角色的訪問控制2.高校信息化項目中，需求變更管理的關(guān)鍵環(huán)節(jié)是：A.直接修改技術(shù)方案B.評估變更對進度、成本、質(zhì)量的影響C.由技術(shù)團隊獨立決策D.忽略小范圍需求調(diào)整3.根據(jù)《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》（GB/T22239-2019），第三級信息系統(tǒng)的安全通用要求中，“安全通信網(wǎng)絡(luò)”部分新增的關(guān)鍵要求是：A.網(wǎng)絡(luò)架構(gòu)分層設(shè)計B.邊界防護設(shè)備冗余C.通信過程雙向身份認證D.流量監(jiān)控與分析4.數(shù)據(jù)中心PUE（電源使用效率）的計算公式是：A.數(shù)據(jù)中心總能耗/IT設(shè)備能耗B.IT設(shè)備能耗/數(shù)據(jù)中心總能耗C.制冷系統(tǒng)能耗/IT設(shè)備能耗D.數(shù)據(jù)中心總能耗/制冷系統(tǒng)能耗5.校園網(wǎng)核心交換機配置中，為防止ARP欺騙攻擊，最有效的措施是：A.開啟端口安全功能B.配置靜態(tài)ARP綁定C.啟用BPDU防護D.限制端口速率6.以下哪項不屬于《個人信息保護法》中“最小必要原則”的要求？A.僅收集實現(xiàn)服務(wù)目的所需的最少個人信息B.存儲時間不超過實現(xiàn)目的所需的最短時間C.向第三方共享個人信息時需明確告知用戶D.收集用戶所有社交關(guān)系數(shù)據(jù)用于精準服務(wù)7.信息化項目可行性研究中，“技術(shù)可行性”分析的核心是：A.項目預(yù)算是否充足B.現(xiàn)有技術(shù)能否滿足需求且可擴展C.用戶部門是否支持D.政策法規(guī)是否允許8.校園網(wǎng)絡(luò)流量異常激增時，優(yōu)先采取的排查步驟是：A.直接重啟核心設(shè)備B.查看流量監(jiān)控系統(tǒng)，定位異常源IPC.斷開所有非核心業(yè)務(wù)鏈路D.升級防火墻規(guī)則庫9.以下哪項是敏捷開發(fā)模式的特點？A.嚴格遵循需求文檔，后期不允許變更B.分階段交付可運行的軟件模塊C.強調(diào)詳細的前期設(shè)計文檔D.由單一團隊獨立完成開發(fā)10.網(wǎng)絡(luò)信息中心制定年度運維計劃時，關(guān)鍵輸入不包括：A.上年度故障統(tǒng)計分析報告B.學(xué)校年度重點工作部署C.供應(yīng)商服務(wù)響應(yīng)時間承諾D.教職工個人設(shè)備配置清單二、多項選擇題（每題3分，共15分，多選、錯選不得分，少選得1分）1.高校網(wǎng)絡(luò)安全防護體系應(yīng)包含以下哪些層面？A.物理安全（機房環(huán)境防護）B.網(wǎng)絡(luò)安全（邊界與流量控制）C.應(yīng)用安全（系統(tǒng)漏洞修復(fù)）D.數(shù)據(jù)安全（敏感信息加密）2.信息化項目需求分析階段，常用的調(diào)研方法包括：A.問卷調(diào)查B.用戶訪談C.競品分析D.現(xiàn)場觀摩3.數(shù)據(jù)中心運維中，以下哪些操作屬于“預(yù)防性維護”？A.定期更換服務(wù)器風(fēng)扇B.突發(fā)斷電后重啟設(shè)備C.每季度檢測UPS電池容量D.故障交換機緊急替換4.根據(jù)《網(wǎng)絡(luò)安全法》，網(wǎng)絡(luò)運營者的義務(wù)包括：A.制定內(nèi)部安全管理制度和操作規(guī)程B.采取技術(shù)措施防范計算機病毒和網(wǎng)絡(luò)攻擊C.對重要系統(tǒng)和數(shù)據(jù)庫進行容災(zāi)備份D.向社會公開所有用戶個人信息5.校園網(wǎng)IPv6部署的優(yōu)勢包括：A.解決IP地址短缺問題B.提升網(wǎng)絡(luò)傳輸效率C.支持更多智能設(shè)備接入D.完全替代IPv4協(xié)議三、判斷題（每題1分，共5分，正確填“√”，錯誤填“×”）1.等保2.0要求所有信息系統(tǒng)必須達到第三級保護水平。（）2.網(wǎng)絡(luò)訪問控制（NAC）的核心是根據(jù)用戶身份、設(shè)備狀態(tài)等動態(tài)授權(quán)訪問權(quán)限。（）3.信息化項目中，用戶需求變更應(yīng)盡量在項目后期處理，以減少對開發(fā)的影響。（）4.數(shù)據(jù)中心冷通道封閉技術(shù)可提高制冷效率，降低PUE值。（）5.《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》僅適用于公共通信、能源等行業(yè)，高校不在其范圍內(nèi)。（）第二部分主觀題（共40分）四、簡答題（每題5分，共15分）1.簡述高校網(wǎng)絡(luò)信息中心在“智慧校園”建設(shè)中的核心職責。2.列舉三種常見的網(wǎng)絡(luò)安全威脅，并說明對應(yīng)的防護措施。3.信息化項目驗收時，需重點核查哪些內(nèi)容？五、論述題（10分）結(jié)合高校實際，論述如何構(gòu)建“技術(shù)+管理”雙輪驅(qū)動的網(wǎng)絡(luò)安全防護體系。要求至少包含制度建設(shè)、技術(shù)手段、人員培訓(xùn)、應(yīng)急響應(yīng)四個方面。六、案例分析題（15分）【背景】西安交通大學(xué)計劃2025年啟動“智慧教學(xué)平臺”建設(shè)項目，預(yù)算800萬元，周期12個月。項目啟動3個月后，用戶部門（教務(wù)處）提出新增“在線實驗虛擬仿真”功能需求，預(yù)計增加開發(fā)成本150萬元，延長工期4個月。此時，開發(fā)團隊已完成基礎(chǔ)架構(gòu)搭建，部分核心功能進入測試階段。問題：1.作為項目負責人，應(yīng)如何處理這一需求變更？請列出關(guān)鍵步驟。2.若學(xué)校要求不增加預(yù)算且工期不超過12個月，可采取哪些應(yīng)對策略？2025年西安交通大學(xué)網(wǎng)絡(luò)信息中心管理招聘考試筆試試卷答案第一部分客觀題答案一、單項選擇題1.B2.B3.C4.A5.B6.D7.B8.B9.B10.D二、多項選擇題1.ABCD2.ABCD3.AC4.ABC5.ABC三、判斷題1.×2.√3.×4.√5.×第二部分主觀題答案四、簡答題1.核心職責包括：（1）統(tǒng)籌規(guī)劃：制定智慧校園頂層設(shè)計，協(xié)調(diào)各部門信息化需求；（2）技術(shù)實施：負責網(wǎng)絡(luò)基礎(chǔ)設(shè)施、數(shù)據(jù)中心、應(yīng)用系統(tǒng)的建設(shè)與運維；（3）安全保障：落實網(wǎng)絡(luò)安全等級保護制度，構(gòu)建防護體系；（4）服務(wù)支持：提供技術(shù)培訓(xùn)、用戶咨詢，推動信息化與教學(xué)、科研深度融合；（5）標準制定：建立數(shù)據(jù)共享、接口規(guī)范等技術(shù)標準，避免信息孤島。2.常見網(wǎng)絡(luò)安全威脅及防護措施：（1）DDoS攻擊：利用流量清洗設(shè)備（如黑洞路由、清洗中心）識別并過濾異常流量，部署高防IP；（2）勒索軟件：定期備份重要數(shù)據(jù)（離線存儲），安裝最新補丁，啟用文件訪問控制；（3）釣魚攻擊：開展用戶安全意識培訓(xùn)，部署郵件過濾系統(tǒng)（識別釣魚鏈接），啟用多因素認證（MFA）。3.驗收重點核查內(nèi)容：（1）功能驗證：是否滿足需求文檔中的所有業(yè)務(wù)功能；（2）性能測試：響應(yīng)時間、并發(fā)訪問量等是否符合設(shè)計指標；（3）安全檢測：漏洞掃描報告、等保測評結(jié)果是否達標；（4）文檔交付：需求說明書、技術(shù)文檔、運維手冊是否完整；（5）用戶確認：使用部門對系統(tǒng)可用性、易用性的滿意度評價。五、論述題構(gòu)建“技術(shù)+管理”雙輪驅(qū)動的網(wǎng)絡(luò)安全防護體系需從以下方面入手：（1）制度建設(shè)：制定《網(wǎng)絡(luò)安全管理辦法》《數(shù)據(jù)分類分級制度》《應(yīng)急預(yù)案》等，明確責任主體（如中心主任為第一責任人）、操作流程（如漏洞修復(fù)時限、日志留存周期），定期開展制度執(zhí)行情況檢查。（2）技術(shù)手段：①邊界防護：部署下一代防火墻（NGFW）、入侵檢測系統(tǒng)（IDS），實現(xiàn)IPv4/IPv6雙棧防護；②終端安全：采用EDR（端點檢測與響應(yīng)）工具，強制安裝殺毒軟件并定期更新；③數(shù)據(jù)安全：對師生個人信息（如學(xué)號、手機號）進行加密存儲，重要數(shù)據(jù)（如科研成果）實施訪問控制（最小權(quán)限原則）；④監(jiān)測預(yù)警：搭建安全態(tài)勢感知平臺，整合網(wǎng)絡(luò)流量、日志、漏洞等數(shù)據(jù)，實時分析異常行為。（3）人員培訓(xùn)：①對技術(shù)團隊：開展CISP（注冊信息安全專業(yè)人員）認證培訓(xùn)，定期組織攻防演練（如紅藍對抗）；②對師生用戶：通過線上課程、線下講座普及網(wǎng)絡(luò)安全知識（如不點擊陌生鏈接、定期修改密碼）；③對關(guān)鍵崗位（如數(shù)據(jù)庫管理員）：簽訂保密協(xié)議，實施崗位輪換制度。（4）應(yīng)急響應(yīng)：①建立三級響應(yīng)機制（一般事件、較大事件、重大事件），明確報告流程（如30分鐘內(nèi)上報分管校長）；②儲備應(yīng)急資源（如備用服務(wù)器、流量清洗服務(wù)），每半年開展一次應(yīng)急演練（如模擬數(shù)據(jù)泄露事件）；③事后復(fù)盤：分析事件根源（如漏洞未及時修復(fù)），形成報告并更新防護策略。六、案例分析題1.處理需求變更的關(guān)鍵步驟：（1）確認需求：與教務(wù)處深入溝通，明確“在線實驗虛擬仿真”功能的具體需求（如支持的實驗類型、并發(fā)用戶數(shù)），避免模糊描述；（2）影響評估：組織開發(fā)團隊、財務(wù)部門分析變更對成本（需增加150萬元）、工期（延長4個月）、質(zhì)量（新增功能可能引入bug）的影響，形成《變更影響分析報告》；（3）決策審批：將報告提交學(xué)校信息化領(lǐng)導(dǎo)小組（由分管副校長、財務(wù)處長、教務(wù)處長等組成），說明變更的必要性（如符合教育部“虛擬仿真實驗”政策要求）和替代方案（如分階段實施）；（4）實施調(diào)整：若審批通過，更新項目計劃（調(diào)整里程碑節(jié)點）、簽訂補充合同（明確新增功能交付標準），并向所有項目干系人（開發(fā)團隊、用戶部門）同步變更內(nèi)容；（5）跟蹤驗證：在開發(fā)過程中定期檢查新增功能進度，驗收時重點測試其與現(xiàn)有系統(tǒng)的兼容性。2.無預(yù)算增加且工期不變的應(yīng)對策略：（1）需求優(yōu)先級排序：與教務(wù)處協(xié)商，將“在線實驗虛擬仿真”功能分為核心模塊（如基礎(chǔ)實驗場景）和擴展模塊（如復(fù)雜實驗交互），首期僅開發(fā)核心模塊，擴展模塊納入二期項目；（2）資源優(yōu)化：協(xié)調(diào)開發(fā)團隊加班或增加臨時開發(fā)人員（需評估人力成本是否在原預(yù)算內(nèi)），優(yōu)化開發(fā)流程（如采用敏捷開發(fā)快速迭代