2025注册测绘师地理信息安全考试题及答案

2025注册测绘师地理信息安全考试题及答案2025年度注册测绘师资格考试《地理信息安全》科目试题一、单项选择题（共20题，每题1分，共20分。每题的备选项中，只有1个最符合题意）1.根据《测绘地理信息管理工作国家秘密范围的规定》，下列地理信息成果中，不属于国家秘密的是（）。A.1:1万比例尺军事禁区内部地形数据B.未公开的县级行政区域界线数据C.经国家批准公开的1:50万标准分幅地形图D.地下200米未公开的重要管线三维坐标数据2.某测绘单位使用无人机采集城市1:500地形图数据，飞行高度120米，根据《无人驾驶航空器飞行管理暂行条例》，其数据存储介质应满足的最低安全要求是（）。A.存储介质物理锁闭于单位保密室B.存储介质采用AES128加密且密钥与数据分离存储C.存储介质通过国家密码管理局认可的加密认证D.存储介质仅允许在单位内部局域网内访问3.地理信息系统（GIS）中，对用户访问权限进行“最小化授权”的核心目的是（）。A.降低系统运维成本B.减少数据泄露风险C.提升数据查询效率D.符合等级保护三级要求4.依据《中华人民共和国数据安全法》，测绘单位在向境外提供重要地理信息数据时，应当（）。A.直接通过加密传输方式提供B.经省级自然资源主管部门备案C.进行数据安全影响评估并报国家网信部门批准D.由接收方出具数据安全承诺书5.下列地理信息数据销毁方式中，符合《测绘地理信息业务档案管理规定》的是（）。A.将存储介质格式化后转作他用B.对硬盘进行物理粉碎并记录销毁过程C.在单位内部焚烧存储介质D.删除数据库表结构但保留元数据6.某项目需利用卫星遥感影像制作1:2000DOM，影像分辨率0.5米，涉及军事管理区边界。根据《遥感影像公开使用管理规定（试行）》，该DOM的公开使用需（）。A.对军事管理区边界进行模糊处理B.经省级自然资源主管部门审批C.标注“内部资料，禁止公开”D.调整分辨率至1米以上7.地理信息系统日志审计的关键内容不包括（）。A.用户登录时间与IP地址B.数据查询的具体坐标范围C.系统软件版本更新记录D.敏感数据导出操作记录8.某测绘单位承接境外企业委托的城市三维建模项目，根据《测绘法》，下列行为中合法的是（）。A.直接使用国内已公开的1:1万地形图作为底图B.要求境外企业提供数据安全担保函C.将项目转包给国内其他测绘资质单位D.未经审批将建模成果传输至境外服务器9.采用数字水印技术保护地理信息数据时，水印的核心作用是（）。A.防止数据被篡改B.实现数据加密存储C.追踪数据传播路径D.提升数据压缩效率10.根据《个人信息保护法》，测绘单位在采集涉及个人位置的地理信息时，应当（）。A.匿名化处理后无需告知用户B.明确告知采集目的、方式和范围C.经用户口头同意即可使用D.将数据共享给关联企业无需额外授权11.某测绘项目使用GNSS接收机采集控制点坐标，发现部分数据被篡改。最可能的安全隐患是（）。A.接收机固件未及时更新B.数据传输过程中未加密C.控制点选在电磁干扰区域D.观测员未进行安全培训12.地理信息公共服务平台（天地图）的安全等级保护应达到（）。A.一级（用户自主保护级）B.二级（系统审计保护级）C.三级（安全标记保护级）D.四级（结构化保护级）13.下列关于地理信息数据备份的说法中，错误的是（）。A.重要数据应采用异地异质备份B.备份介质应定期进行恢复测试C.云备份需选择通过等保三级认证的云服务商D.离线备份介质可长期存放在单位机房内14.依据《测绘成果管理条例》，下列测绘成果提供使用行为中，需签订保密协议的是（）。A.向社会公开的1:100万标准地图B.提供给教育机构的教学用1:5万简化地形图C.交付给建设单位的项目用1:2000竣工测量数据D.共享给自然资源主管部门的国土调查成果15.某测绘单位因管理疏漏导致涉密地理信息数据泄露，根据《保守国家秘密法》，直接责任人员可能面临的最高处罚是（）。A.警告并罚款5万元B.行政拘留15日C.开除公职D.有期徒刑3年16.地理信息系统中，访问控制的“三权分立”原则是指（）。A.系统管理员、安全管理员、审计管理员分离B.数据录入员、审核员、发布员分离C.网络管理员、数据库管理员、应用管理员分离D.项目负责人、技术负责人、质量负责人分离17.采用区块链技术管理地理信息数据时，其核心安全优势是（）。A.实现数据快速共享B.确保数据不可篡改C.降低存储成本D.简化权限管理18.某单位拟将涉密地理信息数据转换为非涉密数据使用，下列处理方式中正确的是（）。A.对坐标数据进行100米偏移处理B.删除所有属性信息后公开C.将比例尺调整为1:10万并经保密审查D.仅保留等高线信息去除地物标记19.根据《网络安全法》，测绘单位运营的地理信息服务平台应当（）。A.每年进行一次网络安全检测评估B.存储用户信息不超过6个月C.对用户登录密码进行明文存储D.向社会公开所有日志记录20.下列地理信息安全事件中，属于特别重大事件的是（）。A.丢失1幅1:1万涉密地形图B.泄露5000条个人位置轨迹数据C.境外组织非法获取我国10个省级行政区域高精度DEMD.地理信息平台被攻击导致服务中断12小时二、多项选择题（共10题，每题2分，共20分。每题的备选项中，有2个或2个以上符合题意，至少有1个错误选项。错选，本题不得分；少选，所选的每个选项得0.5分）21.根据《测绘地理信息安全管理规定》，测绘单位应建立的安全管理制度包括（）。A.数据分级分类管理制度B.外业人员安全培训制度C.存储介质领用归还制度D.涉密计算机违规外联监控制度E.项目分包安全评估制度22.地理信息数据传输过程中，可采用的安全技术措施有（）。A.IPsecVPN加密通道B.量子密钥分发C.数字签名验证D.数据压缩传输E.物理专线传输23.下列行为中，违反《中华人民共和国密码法》的有（）。A.使用自行研发的对称加密算法保护涉密数据B.销售未通过国家密码检测的加密设备C.对非涉密地理信息数据使用商用密码加密D.境外组织在我国境内提供密码检测服务E.测绘单位将商用密码产品用于关键信息基础设施24.地理信息系统设计中，需遵循的安全原则包括（）。A.最小特权原则B.纵深防御原则C.数据匿名化原则D.失效安全原则E.开放接口原则25.依据《重要地理信息数据审核公布管理规定》，下列数据中属于重要地理信息数据的有（）。A.省级行政区域面积B.国家海岸线长度C.城市建成区范围D.重要地理信息的位置精度E.特定区域的地震烈度分布26.测绘外业作业中，防止地理信息数据泄露的措施包括（）。A.禁止使用手机拍摄作业现场B.将GNSS接收机设置为离线模式C.作业结束后立即清空移动存储设备D.在军事管理区周边标注“禁止测量”警示E.对采集的敏感区域数据进行临时加密27.地理信息数据安全风险评估的主要内容包括（）。A.数据资产清单梳理B.威胁源识别与分析C.脆弱性检测与评估D.安全事件应急演练E.风险控制措施有效性验证28.下列关于涉密地理信息数据管理的说法中，正确的有（）。A.涉密数据处理场所应安装视频监控并留存3个月以上B.涉密计算机可与单位内部非涉密网络物理隔离C.涉密存储介质销毁需由2名以上人员现场监督D.涉密数据复制需经单位保密委员会审批并登记E.涉密移动存储设备可用于非涉密数据临时存储29.根据《个人信息保护法》，测绘单位处理个人地理信息时应满足的“最小必要”原则包括（）。A.仅采集实现目的所需的最少数据B.存储时间不超过实现目的所需期限C.共享范围限制在必要的第三方D.采用最高强度的加密技术E.向用户提供数据删除的便捷途径30.地理信息安全应急响应流程包括（）。A.事件发现与初步判断B.风险评估与影响分析C.数据恢复与系统修复D.责任认定与内部追责E.事件报告与信息通报三、案例分析题（共3题，每题20分，共60分。请根据背景资料，结合相关法律法规和技术标准，回答问题）案例一：某甲级测绘单位承接了某市“智慧城市”地理信息平台建设项目，主要任务包括整合多源地理信息数据（含1:500地形图、地下管线三维数据、50万条市民手机信令定位数据），开发面向政府部门和公众的服务接口。项目实施过程中，发生以下事件：（1）为提高效率，项目组将1:500地形图数据直接导入互联网服务器进行调试；（2）开发人员为测试接口性能，将5000条市民定位数据导出至个人移动硬盘；（3）平台上线前未进行安全等级保护测评。问题1：指出事件（1）中的违规行为及法律依据。（6分）问题2：分析事件（2）可能导致的安全风险及应采取的管控措施。（7分）问题3：说明事件（3）的违法性及整改要求。（7分）案例二：2024年11月，某测绘队在边境地区开展1:1万地形图更新测绘，外业作业时携带4台装有涉密数据的笔记本电脑。作业期间，1台笔记本电脑在临时驻地被盗，内含2幅1:1万涉密地形图（经鉴定为机密级）和50个控制点坐标（经鉴定为秘密级）。事件发生后，测绘队未立即上报，3日后才向主管部门报告。问题1：判断该安全事件的等级并说明依据。（5分）问题2：指出测绘队在事件处置中的违规行为及法律责任。（7分）问题3：提出防止类似事件发生的针对性措施。（8分）案例三：某测绘单位拟利用无人机航摄获取某经济开发区0.2米分辨率影像，制作1:1000正射影像图（DOM），并开发三维建模系统。已知该开发区毗邻某军事基地（距离500米），区域内包含2处加油站、1座污水处理厂（均为重要基础设施）。问题1：分析航摄前需履行的审批程序。（6分）问题2：说明影像数据处理中需采取的安全措施。（7分）问题3：提出三维建模成果使用的安全管控要求。（7分）参考答案及解析一、单项选择题1.C【解析】经国家批准公开的标准分幅地形图不属于国家秘密，其他选项涉及未公开的敏感区域或关键设施数据，属于秘密范围（《测绘地理信息管理工作国家秘密范围的规定》第二条）。2.C【解析】无人机采集的地理信息数据属于敏感数据，存储介质需通过国家密码管理部门认证的加密技术（《无人驾驶航空器飞行管理暂行条例》第三十五条）。3.B【解析】最小化授权通过限制用户访问范围，降低数据被越权访问或泄露的风险。4.C【解析】向境外提供重要地理信息数据需进行安全评估并经国家网信部门批准（《数据安全法》第三十一条）。5.B【解析】涉密存储介质销毁需物理破坏并记录过程（《测绘地理信息业务档案管理规定》第二十二条）。6.A【解析】涉及军事管理区的公开影像需对敏感区域进行模糊处理（《遥感影像公开使用管理规定（试行）》第九条）。7.C【解析】日志审计重点是用户操作记录，软件版本更新属于系统维护日志，非关键审计内容。8.B【解析】境外委托项目需要求对方提供安全担保，直接使用涉密数据或未经审批传输至境外均违法（《测绘法》第三十一条）。9.C【解析】数字水印用于追踪数据来源和传播路径，实现版权保护。10.B【解析】采集个人信息需明确告知目的、方式和范围并取得书面同意（《个人信息保护法》第十四条）。11.B【解析】数据传输未加密易被篡改，固件更新、电磁干扰主要影响数据准确性，非篡改主因。12.C【解析】地理信息公共服务平台属于关键信息基础设施，应达到等保三级（《网络安全法》第二十一条）。13.D【解析】离线备份介质需存放在安全环境（如专用保险柜），机房环境可能存在火灾等风险。14.C【解析】交付给建设单位的项目成果可能涉及涉密数据，需签订保密协议（《测绘成果管理条例》第十七条）。15.D【解析】故意泄露机密级国家秘密可能构成犯罪，最高可处3年有期徒刑（《保守国家秘密法》第四十八条）。16.A【解析】访问控制三权分立指系统管理员、安全管理员、审计管理员职责分离，防止权限集中。17.B【解析】区块链的分布式记账特性确保数据不可篡改，是其核心安全优势。18.C【解析】涉密数据脱密需调整比例尺并经保密审查，简单偏移或删除属性可能仍可还原（《国家秘密载体销毁管理规定》）。19.A【解析】关键信息基础设施运营者需每年进行安全检测评估（《网络安全法》第三十八条）。20.C【解析】境外获取省级高精度DEM属于特别重大事件（《测绘地理信息安全事件分级标准》）。二、多项选择题21.ABCDE【解析】安全管理制度涵盖数据、人员、设备、分包等全环节（《测绘地理信息安全管理规定》第三章）。22.ABCE【解析】数据压缩不涉及安全，其他选项均为传输安全技术。23.ABD【解析】涉密数据需使用国密算法，未检测的加密设备、境外密码服务均违法（《密码法》第二十七、二十八条）。24.ABCD【解析】开放接口原则可能增加安全风险，非安全设计原则。25.ABD【解析】重要地理信息数据包括行政区域面积、海岸线长度、位置精度等（《重要地理信息数据审核公布管理规定》第二条）。26.ABCE【解析】军事管理区周边需申请许可，非标注警示（《军事设施保护法》第十五条）。27.ABCE【解析】应急演练属于风险控制措施，非评估内容。28.ACD【解析】涉密计算机需物理隔离，禁止连接任何非涉密网络；涉密存储介质禁止用于非涉密数据（《涉密信息系统集成资质管理办法》）。29.ABCE【解析】“最小必要”原则不强制最高强度加密，需与风险匹配。30.ABCE【解析】责任认定属于后续处理，非应急响应流程核心步骤。三、案例分析题案例一参考答案：问题1：事件（1）违规行为：将涉密1:500地形图数据导入互联网服务器，违反物理隔离要求。法律依据：《保守国家秘密法》第二十四条（禁止在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密）。问题2：安全风险：市民定位数据属于个人信息，导出至个人移动硬盘可能导致泄