2026上半年5月24日的軟考信息系統(tǒng)監(jiān)理師第二批次考試應(yīng)用技術(shù)真題通過網(wǎng)友回憶已整理完成，本文是網(wǎng)友回憶的2026上半年軟考監(jiān)理工程師第二批次考試《應(yīng)用技術(shù)》真題（一）的內(nèi)容，真題PDF版本可在本文文首或文末本文資料處下載。

2026年5月24日軟考監(jiān)理工程師第二批次考試《應(yīng)用技術(shù)》真題（一）如下：

【案例一】

（考生回憶版）某大型能源集團為響應(yīng)國家“數(shù)智化轉(zhuǎn)型”號召，擬建設(shè)“集團全域數(shù)據(jù)治理與智能分析云平臺”。該平臺作為集團核心業(yè)務(wù)系統(tǒng)，承載著生產(chǎn)監(jiān)控、經(jīng)營管理等核心業(yè)務(wù)，并管理海量用戶數(shù)據(jù)。由于業(yè)務(wù)涉及跨境使用需求，平臺采用混合云架構(gòu)部署，涉及大量敏感能源數(shù)據(jù)的傳輸與存儲。該項目由A公司承建，B公司負責(zé)全過程監(jiān)理。

【事件一】該平臺承載的業(yè)務(wù)涉及國家重要能源的生產(chǎn)監(jiān)控數(shù)據(jù)，以及千萬級用戶的個人信息，一旦遭受破壞會導(dǎo)致嚴重危害國家安全和公共利益。同時，依據(jù)《中華人民共和國密碼法》商用密碼應(yīng)用安全性評估相關(guān)規(guī)定，該平臺配套的商用密碼應(yīng)用系統(tǒng)也應(yīng)相應(yīng)等級要求進行建設(shè)和測評。于是在項目規(guī)劃階段，B公司協(xié)助業(yè)主單位確定了該平臺的安全保護等級，

【事件二】測評機構(gòu)在進行現(xiàn)場測評時，發(fā)現(xiàn)系統(tǒng)存在高風(fēng)險項：互聯(lián)網(wǎng)出口邊界處未部署針對外部網(wǎng)絡(luò)攻擊的防御措施。

【問題1】（5分）

針對事件一，依據(jù)相關(guān)規(guī)定，該平臺的安全保護等級應(yīng)定為（1），其定級系統(tǒng)，商用密碼應(yīng)用系統(tǒng)建設(shè)完成后，業(yè)主單位應(yīng)當(dāng)委托（2）、（3）推薦或指定測評機構(gòu)進行等級保護、商用密碼應(yīng)用安全性評估，評估通過后方可投入運行。評估結(jié)果作為項目建設(shè)驗收的必備材料B公司應(yīng)協(xié)助業(yè)主單位完成（4）。測評過程中獲取的相關(guān)系統(tǒng)數(shù)據(jù)信息及測評工作成果歸（5）所有。

【問題2】（4分）

針對事件二，B公司可以建議A公司采取（ ）技術(shù)手段進行整改。（多選、少選、錯選均不得分）

A.部署入侵防御設(shè)備

B.部署 WEB 應(yīng)用防火墻

C.部署網(wǎng)絡(luò)流量回溯分析系統(tǒng)

D.部署抗 DDOS 攻擊設(shè)備

E.采用流量清洗進行外部抗攻擊服務(wù)

F.部署上網(wǎng)行為管理系統(tǒng)

G.部署數(shù)據(jù)庫審計系統(tǒng)

【問題3】（5分）

（1）該平臺只能在中國境內(nèi)設(shè)置區(qū)域場所，任何情形下不允許從境外對境內(nèi)云計算平臺實施遠程運維。（）

（2）在現(xiàn)場測評開始前，B公司應(yīng)提醒相關(guān)單位備份系統(tǒng)及數(shù)據(jù)并對可能出現(xiàn)的事故制定應(yīng)急處理方案。（）

（3）測評過程如需對基礎(chǔ)電信網(wǎng)絡(luò)實施漏洞掃描、滲透測試等活動，應(yīng)當(dāng)先向國務(wù)院電信主管部門報備。（）

（4）B公司應(yīng)提醒業(yè)主單位在測評完成后再與測評機構(gòu)簽署保密協(xié)議，以界定安全責(zé)任，并作為安全風(fēng)險規(guī)避措施。（）

（5）B公司應(yīng)提醒業(yè)主單位與測評機構(gòu)簽署測評協(xié)議，并根據(jù)業(yè)主單位委托審核測評協(xié)議、文本，出具監(jiān)理意見。（）

試題答案：

【問題1】（5分）

（1）第四級；

（2）公安部門；

（3）國家密碼管理部門；

（4）評估結(jié)果備案；

（5）被測評單位所有。

【問題2】（4分）

ABDE

【問題3】（5分）

（1）x特定條件下可境外運維，但需安全評估

（2）√

（3）√

（4）x應(yīng)在測評前簽保密協(xié)議

（5）√