夜雨聆风GB/T47473—2026互联网域名服务身份信息核验技术要求考试试卷（含答案）
考试说明：本试卷满分100分，严格依据《GB/T47473—2026 互联网域名服务身份信息核验技术要求》官方原文命题。题型包含单项选择题、多项选择题、判断题，重点考查两类机构核验权责差异、证件细分类型、数据全生命周期安全细则、特殊业务处理流程等高难度易错考点，所有题目答案均可在标准原文精准溯源，无主观拓展内容，适配专业考核、持证上岗考核场景。
一、单项选择题（共15题，每题3分，共45分）
每题仅有一个正确答案，多选、错选、不选均不得分
1、GB/T47473—2026标准的正式实施日期为（）
A、2026年04月30日 B、2026年11月01日 C、2026年10月01日 D、2027年01月01日
2、域名删除后，身份信息核验数据的最低保留年限为（）
A、1年 B、2年 C、3年 D、5年
3、域名注册服务机构针对个人身份核验，必须具备的核心能力是（）
A、人脸活体检测 B、中国居民身份证OCR识别 C、全自动人工审核 D、证件真伪云端预判
4、当身份信息核验源无法核验域名注册人证件真实性时，应采取的处理方式为（）
A、直接驳回注册申请 B、转为人工审核 C、自动默认核验通过 D、跳过本次身份核验
5、以下不属于域名注册管理机构与服务机构通用数据收集原则的是（）
A、合法 B、正当 C、按需公开 D、禁止非法收集
6、组织机构身份核验场景下，域名注册服务机构必须具备的OCR识别能力是（）
A、事业单位法人证书OCR B、工商营业执照与统一社会信用代码证书OCR C、社会团体登记证书OCR D、医疗机构执业许可证OCR
7、本标准规定的缩略语OCR的中文全称是（）
A、智能字符识别 B、光学字符识别 C、生物特征识别 D、证件图像识别
8、域名身份核验数据传输过程中，针对敏感个人信息的核心防护要求是（）
A、仅脱敏传输 B、加密传输并校验完整性 C、仅日志留存记录 D、仅内网明文传输
9、域名注册管理机构的核心核验权限区别于服务机构的是（）
A、直接接收注册人提交资料 B、二次核验并最终判定域名注册权限 C、仅做资料形式审核 D、仅负责人工复核业务
10、数据销毁要求中，各类存储介质销毁数据的核心标准是（）
A、可恢复备份留存 B、不可逆销毁数据及副本 C、仅删除表层数据 D、仅清理日志记录
11、个人信息收集合规需遵循的核心引用标准为（）
A、GB/T45574—2025 B、GB/T35273—2020 C、GB32100—2015 D、GB/T40660—2021
12、实人认证的核心技术依托不包括（）
A、活体检测 B、证照人脸比对 C、静态证件翻拍识别 D、生物真实性核验技术
13、域名身份信息使用环节必须建立的访问控制策略是（）
A、最大权限开放 B、最小授权 C、全员可读权限 D、按需公开权限
14、以下属于个人身份核验法定支持证件的是（）
A、事业单位法人证书 B、统一社会信用代码证书 C、台湾居民来往大陆通行证 D、民办非企业登记证书
15、域名注册人完成域名注册的前置必要条件是（）
A、仅通过服务机构核验 B、仅通过管理机构核验 C、先后通过服务机构、管理机构双重核验 D、提交资料即可注册，无需核验
二、多项选择题（共10题，每题4分，共40分）
每题有两个及以上正确答案，少选、多选、错选均不得分
1、GB/T47473—2026标准规定的核心技术内容包含（）
A、身份信息核验技术框架 B、身份核验核心功能 C、机构专项技术要求 D、核验数据全生命周期安全要求
2、域名身份核验技术框架的核心参与主体包含（）
A、域名注册人 B、域名注册服务机构 C、域名注册管理机构 D、第三方网络运营机构
3、域名注册服务机构个人身份核验的硬性要求包含（）
A、要求注册人提供法定身份证件及关键信息 B、具备身份信息真实性比对核验能力 C、必须强制完成用户实人认证 D、具备中国居民身份证OCR识别能力
4、域名核验敏感个人信息传输防护措施包含（）
A、密码技术加密传输 B、数据完整性校验 C、通信实体身份鉴别 D、商用密码算法辅助加密校验
5、域名身份核验数据存储环节的安全要求有（）
A、密码技术保障敏感信息存储保密性 B、密码技术保障核验数据存储完整性 C、可采用商用密码算法加密存储 D、域名删除后核验数据最低留存2年
6、组织机构域名身份核验必备提交材料包含（）
A、组织授权办理人员个人身份证件 B、有效组织机构证件 C、法人手持证件照片 D、域名注册书面申请公函
7、域名身份信息销毁的规范要求包含（）
A、建立标准化销毁流程 B、明确销毁对象、规则、流程及技术要求 C、按存储介质类型选用差异化销毁方式 D、仅需销毁原始数据，无需处理数据副本
8、域名身份核验服务的核心基础功能包含（）
A、身份信息真实性核验 B、核验数据安全管控 C、域名解析故障排查 D、域名权重优化配置
9、属于规范性附录规定的组织机构有效证件类型的有（）
A、部队代码 B、基金会法人登记证书 C、司法鉴定许可证 D、港澳台居民居住证
10、域名身份信息收集环节的管控要求包含（）
A、禁止非法窃取收集数据 B、全程记录数据收集溯源信息 C、合规管控敏感个人信息收集 D、可随意收集冗余身份信息
三、判断题（共5题，每题3分，共15分）
正确选√，错误选×
1、域名注册管理机构和服务机构均可借助国家身份信息核验源完成信息真实性比对。（）
2、域名身份核验实人认证功能为域名注册服务机构个人核验的强制性要求。（）
3、域名身份核验数据包含个人信息、敏感个人信息及各类核验结果数据。（）
4、域名注册服务机构核验通过后，可直接完成域名注册，无需提交管理机构二次核验。（）
5、域名身份信息使用需遵循最小授权原则，仅开放履职所需最少操作权限。（）
四、参考答案（原文精准溯源）
（一）单项选择题答案
1、B 【原文封面】GB/T47473—2026于2026-04-30发布，2026-11-01正式实施
2、B 【原文7.4d】域名注册人的身份信息核验数据在域名删除后应保留至少两年以上
3、B 【原文6.1.1d】域名注册服务机构应具备中国居民身份证OCR的能力（强制要求），实人认证为宜实现要求
4、B 【原文附录A】证件信息无法通过核验源核验真实性的，转为人工审核
5、C 【原文7.1a】数据收集遵循合法、正当原则，禁止非法收集，无按需公开要求
6、B 【原文6.1.2d】域名注册服务机构应具备工商营业执照与统一社会信用代码证书OCR的能力
7、B 【原文4缩略语】OCR为光学字符识别（Optical Character Recognition）
8、B 【原文7.2a、7.2b】需采用密码技术对敏感个人信息、核验数据加密传输并校验保密性、完整性
9、B 【原文5.1、附录A】管理机构接收服务机构数据，开展二次核验，最终判定是否允许域名注册
10、B 【原文7.5c】需采用对应销毁措施，确保不可逆销毁数据及其副本内容
11、B 【原文7.1c】个人信息收集应符合GB/T35273—2020相关要求
12、C 【原文3.6】实人认证依托活体检测、证照人脸比对等生物识别技术，不含静态证件翻拍识别
13、B 【原文7.3a】应建立最小授权的访问控制策略，严控数据访问与操作权限
14、C 【原文附录B】台湾居民来往大陆通行证属于个人核验有效证件，其余选项为组织机构证件
15、C 【原文5.1】注册人需先后通过服务机构、管理机构双重身份核验，方可完成域名注册
（二）多项选择题答案
1、ABCD 【原文1范围】标准包含技术框架与功能、技术要求、数据安全要求三大核心板块，覆盖全部选项内容
2、ABC 【原文5.1】技术框架核心主体为域名注册人、注册服务机构、注册管理机构
3、ABD 【原文6.1.1】实人认证为“宜”实现功能，非强制要求，C选项错误，其余均为硬性要求
4、ABCD 【原文7.2】传输安全包含加密、完整性校验、通信实体鉴别、商用密码算法辅助防护
5、ABCD 【原文7.4】全覆盖存储加密、完整性保障、商用密码应用、数据留存年限全部要求
6、AB 【原文附录C】组织机构核验需提交授权人员个人证件及组织机构有效证件，无强制照片、公函要求
7、ABC 【原文7.5】销毁需处理数据及所有副本，D选项错误，其余均为规范要求
8、AB 【原文5.2】核心功能为身份信息核验、数据安全管控，无域名解析、权重优化功能
9、ABC 【原文附录C】港澳台居民居住证属于个人证件，D选项错误，其余均为组织机构有效证件
10、ABC 【原文7.1】禁止收集冗余、非法数据，D选项错误，其余均为收集管控要求
（三）判断题答案
1、√ 【原文6.1.1b、6.2.1b】服务机构、管理机构均可依托身份信息核验源完成信息比对核验
2、× 【原文6.1.1e】个人实人认证为“宜”实现功能，非强制性核验要求
3、√ 【原文3.10】身份核验数据包含核验过程涉及、产生的个人信息、敏感个人信息、核验结果等各类数据
4、× 【原文附录A】服务机构初审通过后，必须提交管理机构二次核验，通过后方可注册
5、√ 【原文7.3a】身份信息使用严格执行最小授权访问控制策略