2026年保密知识竞赛试题及答案（四）

2026年保密知识竞赛试卷及答案（四）一、单项选择题（每题2分，共15题，计30分）1.网络运营者对其收集的涉密信息，应当采取加密、备份等安全保护措施，防止信息（）。A.泄露、篡改、丢失B.泄露、复制、丢失C.篡改、复制、传播D.泄露、传播、篡改2.涉密网络中使用的计算机，其操作系统应当经过（）认证，符合国家保密标准。A.安全B.保密C.质量D.技术3.禁止在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递（）国家秘密。A.绝密级、机密级B.绝密级C.机密级、秘密级D.各类密级4.涉密网络与非涉密网络之间进行信息交换，应当使用（）进行安全隔离。A.普通U盘B.涉密U盘C.安全隔离设备D.移动硬盘5.网络涉密信息的访问权限，应当按照（）原则严格控制，明确访问人员和访问范围。A.最小授权B.职务匹配C.全面覆盖D.灵活调整6.对涉密网络运行维护人员，应当定期进行（），考核合格后方可上岗。A.业务培训B.保密培训和审查C.技术考核D.安全培训7.禁止在涉密网络中使用（）的软件和硬件设备。A.未经安全检测B.国产C.进口D.盗版8.涉密网络的日志记录应当保存（）以上，确保可追溯。A.3个月B.6个月C.1年D.2年9.发现涉密网络存在泄密隐患时，应当立即停止使用，采取补救措施，并向（）报告。A.本单位负责人B.保密行政管理部门C.网络安全部门D.上级主管部门10.涉密网络的安全策略应当根据（）及时调整，确保安全可控。A.技术发展B.业务变化C.安全风险D.以上都是11.使用涉密计算机连接互联网的，属于（）行为。A.一般违规B.严重违规C.轻微过错D.合法12.涉密网络建设方案应当经（）审核批准后，方可实施。A.本单位技术部门B.上级主管部门C.保密行政管理部门D.网络安全部门13.涉密网络中存储的国家秘密信息，应当按照（）进行分类管理和标注。A.密级B.存储位置C.生成时间D.访问权限14.禁止将涉密网络的（）提供给非涉密人员使用。A.账号密码B.访问权限C.硬件设备D.以上都是15.涉密网络的应急处置预案中，应当明确（）的职责和处置流程。A.应急指挥人员B.技术保障人员C.保密管理人员D.以上都是二、多项选择题（每题2分，共10题，计20分，多选、少选、错选均不得分）1.涉密网络建设应当符合（）要求。A.国家保密标准B.网络安全等级保护标准C.本单位业务需求D.技术发展趋势2.涉密网络的安全保密防护设施包括（）。A.防火墙B.入侵检测系统C.数据加密设备D.身份认证系统3.在涉密网络使用过程中，禁止下列行为（）。A.擅自修改网络配置B.安装非涉密软件C.与外部网络私自连接D.泄露网络访问账号密码4.涉密网络运行维护的保密要求包括（）。A.建立运维台账B.全程记录运维操作C.严禁外部人员参与运维D.定期开展运维安全检查5.涉密网络信息交换的安全措施包括（）。A.使用专用隔离设备B.对交换信息进行保密审查C.全程登记交换记录D.交换后及时清除设备中的信息6.涉密网络日志应当记录的内容包括（）。A.访问人员B.访问时间C.访问操作D.访问结果7.涉密网络应急处置的原则包括（）。A.快速响应B.损失最小化C.保密优先D.及时上报8.涉密网络管理人员应当具备的条件包括（）。A.政治可靠B.熟悉保密法律法规C.具备专业技术能力D.经过保密培训9.对涉密网络进行安全测评时，应当重点检测（）。A.防护设施有效性B.访问控制严密性C.数据保密性D.日志完整性10.涉密网络与外部网络的隔离措施包括（）。A.物理隔离B.逻辑隔离C.安全隔离设备隔离D.密码隔离三、判断题（每题1分，共10题，计10分，对的打“√”，错的打“×”）1.涉密网络可以与内部非涉密网络共用核心交换机。（）2.涉密网络中使用的U盘，经格式化后可以用于非涉密网络。（）3.涉密网络的访问账号密码可以定期更换，也可以长期使用。（）4.涉密网络运行维护人员可以自行修改网络安全策略。（）5.对涉密网络中的信息进行备份时，备份载体应当按照涉密载体管理。（）6.涉密网络可以使用无线局域网进行内部连接，方便办公。（）7.涉密网络的日志记录可以根据需要选择性保存。（）8.发现涉密网络泄密后，应当先自行处置，再上报相关部门。（）9.涉密网络建设完成后，无需测评即可投入使用。（）10.涉密网络中的计算机可以安装蓝牙设备，用于传输文件。（）四、问答题（每题8分，共5题，计40分）1.简述涉密网络建设的核心保密要求。2.涉密网络与非涉密网络之间信息交换的安全措施有哪些？3.简述涉密网络运行维护的保密管理要点。4.发现涉密网络存在泄密隐患或发生泄密事件时，应当采取哪些处置措施？5.如何加强涉密网络访问权限的保密管理？试卷（四）答案一、单项选择题1.A2.B3.D4.C5.A6.B7.A8.C9.B10.D11.B12.C13.A14.D15.D二、多项选择题1.ABC2.ABCD3.ABCD4.ABD5.ABCD6.ABCD7.ABCD8.ABCD9.ABCD10.ABC三、判断题1.×2.×3.×4.×5.√6.×7.×8.×9.×10.×四、问答题1.涉密网络建设核心保密要求：（1）遵循“同步规划、同步建设、同步运行”原则，将保密设施建设与网络建设同步实施；（2）符合国家保密标准和网络安全等级保护要求，选用经保密认证的软硬件设备；（3）实行物理隔离或符合要求的逻辑隔离，严禁与互联网及其他公共信息网络直接连接；（4）明确网络涉密等级，划分安全区域，严格控制不同区域间的信息流动；（5）配备必要的安全保密防护设施，如防火墙、入侵检测、数据加密、身份认证等；（6）制定完善的网络保密管理制度和操作规程，明确各岗位保密职责；（7）建设方案经保密行政管理部门审核批准，建成后经保密测评合格方可投入使用；（8）定期开展网络安全保密测评和风险评估，及时整改安全隐患。2.涉密网络与非涉密网络信息交换安全措施：（1）使用国家保密行政管理部门批准的安全隔离设备，严禁直接连接或通过普通存储设备交换信息；（2）建立信息交换审批制度，交换前对信息进行保密审查，明确交换范围和权限；（3）交换信息时全程登记，记录交换内容、时间、人员、设备等信息，确保可追溯；（4）交换完成后，及时清除隔离设备和交换载体中的涉密信息，防止残留泄露；（5）涉密信息交换载体应当按照涉密载体管理，严禁私自留存、转借；（6）安排专人负责信息交换的监督管理，及时制止违规交换行为；（7）对交换设备定期进行保密检查和维护，确保设备安全可控；（8）严禁交换绝密级国家秘密信息，确需交换的，需经上级主管部门批准并采取特殊防护措施。3.涉密网络运行维护保密管理要点：（1）人员管理，运维人员需经严格保密审查和培训，签订保密承诺书，明确运维职责和保密要求，严禁外部人员擅自参与运维；（2）操作管理，建立运维操作台账，全程记录运维操作内容、时间、人员，重大操作需经批准并双人在场；（3）设备管理，定期对网络设备、防护设施进行检查维护，做好记录，设备故障维修需采取保密措施，严禁维修人员接触涉密信息；（4）策略管理，网络安全策略由保密工作机构和技术部门共同制定，如需修改需经批准，严禁擅自调整；（5）日志管理，确保日志记录完整、真实、可追溯，保存期限不少于1年，定期对日志进行审查分析；（6）备份管理，涉密信息备份需使用涉密载体，备份过程全程保密，备份载体妥善保管，定期检查备份数据完整性；（7）应急管理，定期开展应急演练，完善应急预案，确保网络出现故障或泄密隐患时能快速处置；（8）定期测评，每2年开展一次安全保密测评，及时发现和整改问题，确保网络安全。4.涉密网络泄密隐患及事件处置措施：（1）立即停止使用涉事网络、设备或信息，切断与其他网络的连接，防止泄密范围扩大；（2）采取补救措施，对涉事信息进行加密、隔离、删除等处理，对涉事设备进行封存，防止信息进一步泄露；（3）及时上报，在24小时内向本单位负责人、同级保密行政管理部门和上级主管部门报告，说明事件情况、危害程度、处置进展；（4）开展调查，配合保密行政管理部门和相关机关查明泄密原因、责任人、泄露范围和危害后果，收集相关证据；（5）人员管控，对涉事人员进行谈话核实，限制其接触涉密信息，防止二次泄密；（6）整改落实，针对泄密隐患或事件暴露的问题，完善管理制度和防护措施，限期整改，组织全员开展警示教育；（7）信息管控，对泄露的涉密信息采取补救措施，防止信息扩散，必要时通报相关单位采取防范措施；（8）责任追究，对相关责任人依法给予处分，涉嫌犯罪的移送司法机关。5.涉密网络访问权限保密管理措施：（1）遵循最小授权原则，根据工作需要严格限定访问权限，仅授予完成工作必需的最小权限，严禁超范围授权；（2）建立访问权限审批制度，授予、变更、撤销访问权限需经定密责任人或保密工作机构批准，全程登记备案；（3）完善身份认证机制，采用用户名+密码+动态口令、生物识别等多重认证方式，严禁共用账号密码，定期更换密码；（4）加强访问过程监督，实时