夜雨聆风GB/T47324-2026车联网平台网络安全防护要求考试试卷（含答案）
考试说明：本试卷所有试题均依据《GB/T47324-2026 车联网平台网络安全防护要求》官方原文编制，包含单项选择题、多项选择题、判断题三类题型，所有答案均可在标准原文中精准溯源，适用于车联网平台网络安全合规考核、岗位培训测评。
考试时长：60分钟满分：100分
一、单项选择题（共20题，每题2分，共40分）
1、GB/T47324-2026标准的正式实施日期为（）
A、2026年3月31日B、2026年10月1日C、2027年3月31日D、2027年10月1日
2、GB/T47324-2026规定，车联网平台日志留存时间第一级要求不少于（）
A、3个月B、6个月C、12个月D、24个月
3、二级车联网平台安全风险评估及标准符合性评测的开展频次为（）
A、每半年一次B、每年一次C、每两年一次D、每三年一次
4、车联网平台升级服务日志记录，应至少保存至车型停产后（）
A、5年B、8年C、10年D、永久
5、三级车联网平台网络安全应急演练的最低开展频次为（）
A、每半年一次B、每年一次C、每两年一次D、每季度一次
6、四级车联网平台安全风险评估及标准符合性评测的开展频次为（）
A、每半年至少一次B、每年至少一次C、每两年至少一次D、每季度至少一次
7、二级车联网平台安全应急处置记录留存时间不少于（）
A、6个月B、12个月C、24个月D、36个月
8、三级车联网平台重要管理操作执行审批记录留存时间不少于（）
A、6个月B、12个月C、24个月D、36个月
9、车联网平台远程控制中，车辆启动后，平台不应执行（）相关远程控制操作
A、信息查询B、行驶安全C、状态监测D、日志读取
10、三级防护要求中，通用中间件身份鉴别需采用（）及以上组合鉴别技术
A、一种B、两种C、三种D、四种
11、车联网平台云上部署时，资产清单管理要求（）依赖云服务商
A、可以B、部分可以C、不得D、按需
12、二级防护日志管理要求中，日志记录严禁（）存储敏感数据
A、脱敏B、明文C、加密D、匿名化
13、三级车联网平台资产相关记录，应留存至资产报废后（）
A、6个月B、1年C、2年D、3年
14、四级防护要求中，网络带宽分配优先级应优先保障（）用户服务通信
A、普通级别B、高级别C、全部D、新注册
15、四级车端与平台交互的证书密钥，应采用（）保存
A、软件密码模块B、硬件密码模块C、普通文件D、本地缓存
16、三级机房防水防潮要求中，水管安装（）穿过机房屋顶和活动地板下
A、可以B、不得C、按需D、经审批后可以
17、二级容器安全防护要求中，容器镜像安全需建立（）安全通信机制
A、明文B、加密C、单向D、免费
18、车联网平台通用接口安全通信，四级要求需通过（）实现接口调用抗抵赖
A、简单口令B、数字签名C、明文传输D、日志记录
19、三级日志审计分析报告的最低生成频次为（）
A、每3个月一次B、每半年一次C、每年一次D、每季度一次
20、五级车联网平台安全防护要求，需在四级基础上符合（）对应要求
A、GB/T22239第五级B、GB/T47325第四级C、GB/T25069第五级D、行业专项标准
二、多项选择题（共10题，每题2分，共20分，多选、少选、错选均不得分）
21、GB/T47324-2026规定的车联网平台安全防护三大核心内容为（）
A、物理环境安全B、安全管理C、安全技术D、人员资质安全
22、车联网平台安全技术防护中，基础设施安全防护包含（）
A、计算环境安全B、通信网络安全C、区域边界安全D、容器、虚拟化安全
23、车联网平台应用服务安全防护包含的专项要求有（）
A、升级服务B、远程控制、远程监测C、远程诊断D、充电管理与监测
24、三级机房物理环境安全新增防护要求包含（）
A、独立区域电子门禁B、7×24小时视频监控值守C、分区防火隔离D、关键设备电磁屏蔽
25、车联网平台远程控制安全要求包含（）
A、指令需平台校验后下发B、车辆启动后禁止行驶安全类远程控制C、异常指令及时告警处置D、全程日志记录执行情况
26、二级安全应急管理新增要求包含（）
A、每年修订应急预案B、定期开展应急演练C、留存应急记录不少于24个月D、建立供应链应急处置机制
27、四级平台安全管理要求中，重要岗位人员管理规则包含（）
A、多人共同管理B、从内部人员选拔C、定期轮岗D、外部人员优先任职
28、车联网平台敏感个人信息包含（）
A、车辆行踪轨迹B、车载音频、视频、图像C、车主生物识别特征D、车辆基础型号信息
29、容器安全防护的核心管控维度包含（）
A、宿主机安全B、镜像安全C、运行安全、网络安全D、全维度日志记录
30、三级自行软件开发安全要求包含（）
A、禁止代码上传公开资源库B、明确各环节安全测试规范C、全程溯源管控D、无需第三方检测
三、判断题（共20题，每题2分，共40分，对的打√，错的打×）
1、GB/T47324-2026于2026年3月31日发布，2026年10月1日实施。（）
2、车联网平台第一级至第五级均包含物理环境、安全管理、安全技术三类防护要求。（）
3、一级车联网平台机房防尘要求中，出入机房需使用鞋套。（）
4、二级车联网平台日志可明文存储用户口令等敏感信息。（）
5、三级车联网平台重要数据、敏感数据需采用异地备份方式存储。（）
6、四级车联网平台需采取异地部署模式，实现节点容灾和过载保护。（）
7、车联网平台云上部署时，资产管理可完全依赖云服务商清单。（）
8、车辆启动后，平台仍可执行车辆灯光调节等非行驶安全类远程控制。（）
9、二级车联网平台需每两年开展一次安全风险评估及合规评测。（）
10、三级车联网平台每年至少开展一次网络安全应急演练。（）
11、四级车联网平台每半年至少开展一次安全风险评估工作。（）
12、容器安全防护中，二级要求需实现容器与宿主机命名空间隔离。（）
13、通用接口安全四级要求需支持接口调用抗抵赖及日志备份。（）
14、一级车联网平台系统建设要求重要数据可随意出境存储。（）
15、二级外包运维管理需明确服务商工作范围与安全责任。（）
16、三级机房水管可穿过机房屋顶及活动地板下方区域。（）
17、车联网升级服务日志需保存至车型停产后10年。（）
18、五级车联网平台防护要求仅需满足本标准四级要求即可。（）
19、三级身份鉴别需采用两种及以上组合鉴别技术，含密码技术鉴别。（）
20、四级虚拟化平台需建立容灾环境，保障业务高可用性。（）
四、参考答案及原文依据
（一）单项选择题答案（含原文依据）
1、B原文依据：标准封面，2026年03月31日发布，2026年10月01日实施
2、B原文依据：6.2.4.8，一级防护日志留存时间不少于6个月
3、C原文依据：7.2.3.1，二级平台每两年至少开展一次合规评测和风险评估
4、C原文依据：6.3.2.2，升级服务日志至少保存至车型停产后10年
5、B原文依据：8.2.4.14，三级平台每年至少开展一次应急演练
6、A原文依据：9.2.3.1，四级平台每半年至少开展一次合规评测和风险评估
7、C原文依据：7.2.4.14，二级应急处置记录留存时间不少于24个月
8、B原文依据：8.2.2.1，三级重要管理审批记录留存不少于12个月
9、B原文依据：6.3.2.3，车辆启动后，平台不应执行任何涉及行驶安全的远程控制
10、B原文依据：8.3.1.7.1，三级中间件身份鉴别需两种及以上组合技术，含密码技术
11、C原文依据：7.2.4.2，云上部署平台资产清单不得依赖云服务商
12、B原文依据：7.2.4.11，二级日志禁止明文存储用户口令等敏感数据
13、B原文依据：8.2.4.2，三级资产记录留存至资产报废后1年
14、B原文依据：9.3.1.2.1，四级网络带宽优先保障高级别用户服务通信
15、B原文依据：9.3.2.1.5，四级车端交互证书密钥需硬件密码模块保存
16、B原文依据：8.1.6，三级机房水管不得穿过屋顶和活动地板下
17、B原文依据：7.3.1.6.3，二级镜像安全需建立镜像仓库安全通信机制
18、B原文依据：9.3.1.8.3，四级接口通信需通过数字签名实现抗抵赖
19、A原文依据：8.3.2.1.3，三级审计报告每3个月至少生成一次
20、A原文依据：第10章，五级防护在四级基础上符合GB/T22239第五级要求
（二）多项选择题答案（含原文依据）
21、ABC原文依据：第5章，安全防护内容分为物理环境、安全管理、安全技术三部分
22、ABCD原文依据：5章、6.3.1，基础设施安全含计算、网络、边界、虚拟化、容器、中间件等防护
23、ABCD原文依据：5章、6.3.2，应用服务防护含升级、远控、远监、远诊、充电管理专项要求
24、ABCD原文依据：8.1，三级机房新增门禁、7×24监控、分区防火、电磁屏蔽等防护
25、ABCD原文依据：6.3.2.3、8.3.2.3，远控指令校验、车辆状态判断、异常告警、全程日志记录
26、ABCD原文依据：7.2.4.14，二级应急管理含预案年审、定期演练、24个月记录留存、供应链应急机制
27、AB原文依据：9.2.2.2，四级重要岗位多人共管、优先内部选拔人员
28、ABC原文依据：3.6，敏感个人信息含轨迹、音视频、生物识别等，不含基础型号信息
29、ABCD原文依据：6.3.1.5、7.3.1.6，容器安全覆盖宿主机、镜像、运行、网络、日志全维度
30、ABC原文依据：8.2.3.4，三级自研软件禁止公开传代码、明确测试规范、全程溯源
（三）判断题答案（含原文依据）
1、√原文依据：标准封面发布实施日期
2、√原文依据：6-10章，各级防护均包含物理、管理、技术三类要求
3、√原文依据：6.1.9，一级机房防尘要求出入人员使用鞋套
4、×原文依据：7.2.4.11，二级日志禁止明文存储敏感信息
5、√原文依据：8.2.3.10，三级平台重要及敏感数据需异地备份
6、√原文依据：9.2.3.8，四级平台需异地部署实现容灾过载保护
7、×原文依据：7.2.4.2，云上平台资产清单不得依赖云服务商
8、√原文依据：6.3.2.3，仅禁止行驶安全类远控，非安全类可执行
9、√原文依据：7.2.3.1，二级平台每两年开展一次风险评估
10、√原文依据：8.2.4.14，三级平台每年至少一次应急演练
11、√原文依据：9.2.3.1，四级平台每半年开展一次风险评估
12、√原文依据：7.3.1.6.1，二级容器与宿主机命名空间隔离
13、√原文依据：9.3.1.8.3、9.3.1.8.4，四级接口支持抗抵赖、日志备份
14、×原文依据：6.2.3.10，一级平台重要数据境内存储，出境需合规
15、√原文依据：7.2.3.9，二级需明确外包服务商安全责任与范围
16、×原文依据：8.1.6，三级机房水管禁止穿过屋顶和活动地板下
17、√原文依据：6.3.2.2，升级日志保存至车型停产后10年
18、×原文依据：第10章，五级需满足四级+GB/T22239五级要求
19、√原文依据：8.3.1.7.1，三级身份鉴别需双因子且含密码技术
20、√原文依据：9.3.1.5.1，四级虚拟化平台需搭建容灾环境
