安全保密法律从法规题库及答案解析

第第PAGE\MERGEFORMAT1页共NUMPAGES\MERGEFORMAT1页安全保密法律从法规题库及答案解析（含答案及解析）姓名：科室/部门/班级：得分：题型单选题多选题判断题填空题简答题案例分析题总分得分

一、单选题（共20分）

1.根据《中华人民共和国网络安全法》第二十一条，网络运营者应当采取技术措施和其他必要措施，保障网络免受______、病毒侵入和攻击。

A)黑客攻击

B)信息泄露

C)服务器宕机

D)用户误操作

（）

2.涉密计算机信息系统应当与互联网______。

A)物理隔离

B)逻辑隔离

C)双重隔离

D)无需隔离

（）

3.根据《保密法实施条例》第十五条，绝密级国家秘密的知悉范围，经原定密机关或者其上级机关批准，可以限定在______。

A)3人以内

B)5人以内

C)7人以内

D)10人以内

（）

4.涉密载体应当由______保管，并设置专用设备存放。

A)非涉密人员

B)普通文件柜

C)指定涉密人员

D)任何人

（）

5.未经______批准，任何组织和个人不得复制、摘录涉密文件、资料。

A)保密行政管理部门

B)单位负责人

C)知悉范围内的领导

D)国家保密局

（）

6.网络安全等级保护制度中，______适用于处理信息系统中，含有公民个人隐私或重要商业秘密的系统中。

A)等级保护三级

B)等级保护二级

C)等级保护一级

D)等级保护四级

（）

7.以下哪种行为不属于《刑法》中的故意泄露国家秘密罪？

A)通过互联网非法传播绝密文件

B)在私人邮箱存储涉密文件

C)将涉密文件借给非知悉人员

D)未经授权复制机密级文件

（）

8.涉密会议场所应当符合______要求，并采取必要的保密措施。

A)物理隔离和电磁屏蔽

B)普通会议室标准

C)临时决定即可

D)无需特殊要求

（）

9.根据《党政机关工作人员保密知识读本》，涉密计算机严禁与______直接连接。

A)办公网络

B)内部局域网

C)互联网

D)普通打印机

（）

10.涉密人员的离岗、离职审查中，重点审查其是否______涉密文件、资料。

A)销毁

B)交还

C)私自带出

D)全部归还

（）

11.保密协议中，______条款明确了违约方的赔偿责任。

A)知悉范围

B)保密期限

C)违约责任

D)争议解决

（）

12.以下哪种方式不符合涉密载体的销毁要求？

A)使用碎纸机粉碎

B)焊接文件粉碎机处理

C)火烧销毁

D)水浸湿毁

（）

13.根据《信息安全技术网络安全等级保护基本要求》，等级保护二级系统应具备______功能。

A)访问控制

B)入侵检测

C)数据备份

D)以上都是

（）

14.涉密人员外出携带涉密文件时，应当采取______措施。

A)加锁保管

B)外出时自行携带

C)交由他人保管

D)无需特别防护

（）

15.未经批准，在______场所谈论涉密事项属于违规行为。

A)工作场所

B)保密会议室

C)公共场所

D)家中书房

（）

16.根据《电子签名法》，可靠的电子签名与手书签名或盖章具有______法律效力。

A)相同

B)不同

C)较低

D)无效

（）

17.涉密信息系统应当定期进行______，及时发现并修复安全漏洞。

A)安全测评

B)软件升级

C)病毒查杀

D)以上都是

（）

18.以下哪种行为属于“过度保密”？

A)限制非必要人员接触涉密文件

B)未经授权复制内部文件

C)对涉密计算机进行加密

D)建立涉密人员台账

（）

19.根据《刑法》第三百九十八条，泄露国家秘密，情节严重的，处______。

A)三年以下有期徒刑或拘役

B)三年以上七年以下有期徒刑

C)七年以上有期徒刑

D)无期徒刑

（）

20.涉密通信线路应当采用______，防止窃听。

A)加密传输

B)公共电话网

C)无线传输

D)普通电缆

（）

二、多选题（共15分，多选、错选不得分）

21.以下哪些行为属于违反《网络安全法》规定？

A)未经用户同意收集个人信息

B)未经授权访问他人账户

C)在公共场所连接公共WiFi

D)下载并安装来历不明的软件

（）

22.涉密载体的管理要求包括______。

A)专人保管

B)清点登记

C)严禁拍照

D)定期销毁

（）

23.网络安全等级保护制度中，等级保护三级系统的要求包括______。

A)具备身份认证功能

B)具备数据备份能力

C)具备安全审计功能

D)具备入侵检测能力

（）

24.以下哪些属于《刑法》中的泄密行为？

A)通过社交媒体传播涉密信息

B)未经授权拷贝涉密文件

C)在境外活动期间携带涉密资料

D)将涉密电脑带入酒店房间

（）

25.涉密人员应当遵守的保密规定包括______。

A)不在涉密计算机上处理非涉密事项

B)严禁使用非涉密邮箱存储涉密信息

C)离岗时将手机存放在指定地点

D)未经批准不得谈论涉密事项

（）

三、判断题（共10分，每题0.5分）

26.涉密计算机可以连接互联网。（×）

27.绝密级国家秘密的知悉范围可以自行扩大。（×）

28.涉密载体可以借给非知悉人员使用。（×）

29.保密协议的签订适用于所有岗位人员。（√）

30.涉密文件销毁后可以随意丢弃。（×）

31.网络安全等级保护制度适用于所有信息系统。（√）

32.涉密人员离职时无需审查其涉密文件处理情况。（×）

33.未经批准在保密会议室讨论涉密事项是合规行为。（×）

34.可靠的电子签名可以替代纸质签名。（√）

35.涉密通信线路可以与其他通信线路共用。（×）

四、填空题（共10分，每空1分）

36.根据《中华人民共和国______》，国家秘密受法律保护。

37.涉密计算机应当设置______密码，并定期更换。

38.涉密文件应当使用______销毁，确保信息不可恢复。

39.网络安全等级保护制度中，______适用于重要行业的关键信息基础设施。

40.涉密人员应当签订______，明确保密责任。

五、简答题（共25分）

41.简述《网络安全法》中关于网络运营者责任的主要内容。（5分）

答：________

42.结合实际案例，分析涉密文件管理中容易出现的问题有哪些？（5分）

答：________

43.涉密计算机与普通计算机的主要区别有哪些？（5分）

答：________

44.简述网络安全等级保护制度的基本流程。（10分）

答：________

六、案例分析题（共20分）

45.某单位工作人员张某在处理涉密文件时，将文件存储在个人邮箱，并使用普通密码保护。后来发现该邮箱被黑客攻击，涉密文件泄露。请分析张某的行为违反了哪些规定？应如何避免类似问题？（10分）

答：________

46.某科技公司研发部门员工李某在离职时，未按规定交还涉密计算机，而是私自带走。公司发现后要求李某返还，但李某拒绝。请根据《保密法》相关规定，说明公司可以采取哪些措施？（10分）

答：________

参考答案及解析

参考答案

一、单选题（共20分）

1.A

2.A

3.B

4.C

5.B

6.B

7.B

8.A

9.C

10.C

11.C

12.D

13.D

14.A

15.C

16.A

17.D

18.B

19.B

20.A

二、多选题（共15分）

21.ABCD

22.ABCD

23.ABCD

24.ABCD

25.ABCD

三、判断题（共10分）

26.×

27.×

28.×

29.√

30.×

31.√

32.×

33.×

34.√

35.×

四、填空题（共10分）

36.网络安全法

37.高强度

38.碎纸机或专业销毁设备

39.等级保护四级

40.保密协议

五、简答题（共25分）

41.答：

根据《网络安全法》第二十一条，网络运营者应当采取技术措施和其他必要措施，保障网络免受黑客攻击、病毒侵入和攻击；第二十二条要求网络运营者建立健全网络安全管理制度，落实网络安全责任制；第二十三条要求网络运营者对个人信息保护负责，不得过度收集、滥用个人信息。

42.答：

常见问题包括：

①涉密文件随意存放，未上锁或设置权限；

②使用非涉密设备存储涉密信息；

③销毁方式不当，信息可恢复；

④人员离岗时未按规定交还涉密载体；

⑤未经批准在公共场合谈论涉密事项。

43.答：

①物理隔离：涉密计算机不接入互联网；

②密码保护：设置高强度密码并定期更换；

③操作规范：禁止安装非授权软件；

④记录管理：操作行为需记录并审计；

⑤销毁要求：涉密文件需专业销毁。

44.答：

①定级备案：确定系统等级并报备；

②安全建设：按照标准建设技术防护措施；

③安全测评：定期接受第三方测评；

④等保整改：根据测评结果整改问题；

⑤持续监控：落实日常安全管理制度。

六、案例分析题（共20分）

45.答：

张某的行为违反了以下规定：

①《网络安全法》第三十七条规定，禁止利用网络传播涉密信息；

②《保密法实施条例》第二十八条规定，涉密文件不得存储在非涉密设备中。

避免措施：

①严禁使用个人邮箱存储涉密文件；

②涉密文件需存储在加密服务器或专用存储设备中；

③加强员工保密培训，明确违规后果。

46.答：

公司可采取以下措施：

①根据《劳动合同法》第八十九条，要求李某返还财物；

②根据《保密法》第三十二条规定，要求李某承担赔偿责任；

③向公安机关报案，追究其违法泄密责任；

④保留证据，包括劳动合同、保密协议等，以备法律诉讼。

解析

一、单选题解析

1.A（正确）：《网络安全法》明确要求网络运营者防范黑客攻击，其他选项均为干扰项。

B选项错误，信息泄露是后果而非攻击类型；

C选项错误，服务器宕机是故障而非攻击；

D选项错误，用户误操作是人为失误而非攻击。

2.A（正确）：《保密法》要求涉密系统与互联网物理隔离，逻辑隔离不足以防止窃密。

3.B（正确）：《保密法实施条例》规定绝密级知悉范围需严格审批，5人是常见上限。

4.C（正确）：《保密法》要求涉密载体由指定人员保管，非涉密人员无权接触。

5.B（正确）：《保密法》规定复制涉密文件需经批准，否则违规。

6.B（正确）：《网络安全等级保护》中二级系统适用于含个人隐私或商业秘密的系统。

7.B（正确）：《刑法》中的故意泄密需主观故意，B选项属于过失行为。

8.A（正确）：《保密法》要求涉密场所具备物理隔离和电磁屏蔽措施。

9.C（正确）：《党政机关工作人员保密知识读本》明确禁止涉密计算机接入互联网。

10.C（正确）：《保密法》要求离职人员交还涉密文件，C选项属于典型违规行为。

11.C（正确）：《保密协议》核心是违约责任，直接约束保密义务。

12.D（正确）：《保密法》要求销毁需专业设备，水浸湿毁无法确保彻底销毁。

13.D（正确）：《网络安全等级保护》二级系统需具备访问控制、入侵检测、数据备份等全要素防护。

14.A（正确）：《保密法》要求涉密文件外出需加锁保管。

15.C（正确）：《保密法》禁止在公共场所谈论涉密事项。

16.A（正确）：《电子签名法》明确电子签名与手书签名具有同等法律效力。

17.D（正确）：《网络安全等级保护》要求定期测评、升级、查杀，缺一不可。

18.B（正确）：《保密法》禁止未经授权复制文件，属于违规行为。

19.B（正确）：《刑法》第三百九十八条规定情节严重处三年以上七年以下有期徒刑。

20.A（正确）：《保密法》要求涉密通信线路加密传输，防止窃听。

二、多选题解析

21.ABCD（正确）：《网络安全法》禁止过度收集信息、非法访问账户、使用非安全WiFi、安装未知软件。

22.ABCD（正确）：《保密法》要求涉密载体专人保管、清点登记、禁止拍照、定期销毁。

23.ABCD（正确）：《网络安全等级保护》三级系统需具备身份认证、数据备份、安全审计、入侵检测等。

24.ABCD（正确）：《刑法》明确禁止通过社交媒体、拷贝、携带、违规使用涉密资料的行为。

25.ABCD（正确）：《保密法》要求涉密人员不处理非涉密事项、禁用个人邮箱、存手机、不谈论涉密事项。

三、判断题解析

26.×（错误）：涉密计算机严禁接入互联网。

27.×（错误）：绝密级知悉范围需严格审批，不可自行扩大。

28.×（错误）：涉密载体必须交还，不得外借。

29.√（正确）：所有岗位人员需遵守保密协议。

30.×（错误）：销毁后需妥善处理，防止信息泄露。

31.√（正确）：等级保护适用于所有信息系统。

32.×（错误）：离职审查是法定义务。

33.×（错误）：违规行为需严肃处理。

34.√（正确）：可靠的电子签名具有同等法律效力。

35.×（错误）：涉密线路需专用，不得共用。

四、填空题解析

36.网络安全法（正确）：《保密法》与《网络安全法》共同构成保密法律体系。

37.高强度（正确）：《保密法》要求涉密计算机密码强度不低于普通计算机。

38.碎纸机或专业销毁设备（正确）：《保密法》禁