2026年5月24日软考监理工程师第二批次考试《应用技术》真题及答案（一）

2026上半年5月24日的软考信息系统监理师第二批次考试应用技术真题通过网友回忆已整理完成，本文是网友回忆的2026上半年软考监理工程师第二批次考试《应用技术》真题（一）的内容，真题PDF版本可在本文文首或文末本文资料处下载。

2026年5月24日软考监理工程师第二批次考试《应用技术》真题（一）如下：

【案例一】

（考生回忆版）某大型能源集团为响应国家“数智化转型”号召，拟建设“集团全域数据治理与智能分析云平台”。该平台作为集团核心业务系统，承载着生产监控、经营管理等核心业务，并管理海量用户数据。由于业务涉及跨境使用需求，平台采用混合云架构部署，涉及大量敏感能源数据的传输与存储。该项目由A公司承建，B公司负责全过程监理。

【事件一】该平台承载的业务涉及国家重要能源的生产监控数据，以及千万级用户的个人信息，一旦遭受破坏会导致严重危害国家安全和公共利益。同时，依据《中华人民共和国密码法》商用密码应用安全性评估相关规定，该平台配套的商用密码应用系统也应相应等级要求进行建设和测评。于是在项目规划阶段，B公司协助业主单位确定了该平台的安全保护等级，

【事件二】测评机构在进行现场测评时，发现系统存在高风险项：互联网出口边界处未部署针对外部网络攻击的防御措施。

【问题1】（5分）

针对事件一，依据相关规定，该平台的安全保护等级应定为（1），其定级系统，商用密码应用系统建设完成后，业主单位应当委托（2）、（3）推荐或指定测评机构进行等级保护、商用密码应用安全性评估，评估通过后方可投入运行。评估结果作为项目建设验收的必备材料B公司应协助业主单位完成（4）。测评过程中获取的相关系统数据信息及测评工作成果归（5）所有。

【问题2】（4分）

针对事件二，B公司可以建议A公司采取（ ）技术手段进行整改。（多选、少选、错选均不得分）

A.部署入侵防御设备

B.部署 WEB 应用防火墙

C.部署网络流量回溯分析系统

D.部署抗 DDOS 攻击设备

E.采用流量清洗进行外部抗攻击服务

F.部署上网行为管理系统

G.部署数据库审计系统

【问题3】（5分）

（1）该平台只能在中国境内设置区域场所，任何情形下不允许从境外对境内云计算平台实施远程运维。（）

（2）在现场测评开始前，B公司应提醒相关单位备份系统及数据并对可能出现的事故制定应急处理方案。（）

（3）测评过程如需对基础电信网络实施漏洞扫描、渗透测试等活动，应当先向国务院电信主管部门报备。（）

（4）B公司应提醒业主单位在测评完成后再与测评机构签署保密协议，以界定安全责任，并作为安全风险规避措施。（）

（5）B公司应提醒业主单位与测评机构签署测评协议，并根据业主单位委托审核测评协议、文本，出具监理意见。（）

试题答案：

【问题1】（5分）

（1）第四级；

（2）公安部门；

（3）国家密码管理部门；

（4）评估结果备案；

（5）被测评单位所有。

【问题2】（4分）

ABDE

【问题3】（5分）

（1）x特定条件下可境外运维，但需安全评估

（2）√

（3）√

（4）x应在测评前签保密协议

（5）√