测绘地理信息安全考试题及答案

测绘地理信息安全考试题及答案一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）1.根据《中华人民共和国测绘法》，国家秘密测绘成果实行分级管理，其密级分为（）。A.绝密、机密、秘密三级B.绝密、机密两级C.机密、秘密、内部三级D.绝密、秘密两级答案：A2.下列关于涉密测绘成果销毁的说法，正确的是（）。A.可由成果保管单位自行焚烧销毁B.须履行清点、登记、审批、监销程序C.只需分管领导口头批准即可D.电子数据可直接格式化后丢弃答案：B3.在地理信息数据脱密处理中，对1:1万DOM影像进行重采样时，通常采用的空间分辨率降低比例应不小于（）。A.0.5米B.1米C.2米D.5米答案：C4.根据《测绘管理工作国家秘密范围的规定》，1:1万国家基本比例尺地形图全要素数据属于（）。A.绝密级B.机密级C.秘密级D.内部资料答案：B5.涉密信息系统集成资质甲级单位可承担的业务范围，下列表述正确的是（）。A.仅限本省行政区域内涉密测绘业务B.可跨省承担绝密级信息系统集成C.可承担全国范围机密级及以下信息系统集成D.不得从事涉密地理信息数据库建设答案：C6.地理信息数据“敏感要素”快速识别算法中，常用于军事设施自动检测的特征不包括（）。A.矩形长宽比B.阴影面积C.光谱角D.拓扑连通性答案：C7.在涉密测绘成果领用环节，必须“双人双锁”管理的介质是（）。A.公开版导航电子地图B.机密级纸质航测相片C.秘密级数字线划图（DVD拷贝）D.内部用工作底图答案：B8.对涉密GIS数据库进行安全审计时，优先启用的审计级别是（）。A.C1B.C2C.B1D.B2答案：B9.利用差分GPS采集的某点坐标为（3855667.123，4567890.456，1985国家高程基准），若需公开用于互联网地图，必须（）。A.直接发布B.加密至CGCS2000坐标系C.进行国家规定的坐标脱密处理D.降低高程精度至10米答案：C10.涉密测绘成果对外提供时，依法应当签订的文书是（）。A.技术服务合同B.保密协议书C.成果转让合同D.数据共享谅解备忘录答案：B11.根据《遥感影像公开使用管理规定》，空间分辨率优于（）的遥感影像不得公开使用。A.0.1米B.0.3米C.0.5米D.1.0米答案：C12.对涉密地理信息数据采用“网格化位移”脱密方法时，网格边长一般取（）。A.10mB.50mC.100mD.500m答案：C13.下列加密算法中，国家密码管理局批准用于涉密GIS数据传输的是（）。A.DESB.AES128C.SM4D.RSA1024答案：C14.涉密测绘成果库房应配备的“三铁一器”不包括（）。A.铁门B.铁窗C.铁柜D.铁锁答案：D15.根据《网络安全法》，关键信息基础设施运营者采购网络产品和服务，可能影响国家安全的，应当通过（）。A.信息安全等级保护测评B.国家安全审查C.涉密信息系统测评D.商用密码产品认证答案：B16.对1:5万DLG中“水库坝高”字段进行脱密，宜采用的方式是（）。A.直接删除字段B.四舍五入至10米C.统一赋值为“<30米”D.用随机位移±100米答案：B17.涉密测绘成果管理人员离岗时，必须清退全部涉密载体，清退清单保存期限不少于（）。A.1年B.3年C.5年D.10年答案：C18.在涉密网络中，禁止使用的移动存储介质是（）。A.写保护的光盘B.专用加密U盘C.普通蓝牙U盘D.密码管理局认证的加密移动硬盘答案：C19.对公开地图表示内容进行审查时，机场跑道的长度（）。A.可精确表示至1米B.可表示至10米C.不得表示具体数值D.可表示至100米答案：C20.涉密测绘成果丢失后，单位应当立即向（）报告。A.当地公安机关B.所在地省级自然资源主管部门和保密局C.国家测绘地理信息局D.国务院办公厅答案：B二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）21.下列属于涉密测绘成果的有（）。A.1:1万全要素DLGB.优于0.5米分辨率无人机航片C.公开版导航电子地图D.国家等级GNSS大地控制网坐标成果E.1:100万公开出版挂图答案：A、B、D22.地理信息数据脱密原则包括（）。A.要素完整性B.精度降低可控C.敏感属性删除或扰动D.空间位置强制偏移E.保持时相不变答案：B、C、D23.涉密信息系统集成资质单位年度自查报告应包含（）。A.保密制度建设情况B.保密教育培训记录C.财务审计报告D.涉密人员变动情况E.保密经费使用情况答案：A、B、D、E24.对涉密GIS数据库进行身份认证时，可采用的组合方式有（）。A.用户名+口令B.智能卡+PIN码C.指纹+虹膜D.动态口令+CA证书E.仅IP地址绑定答案：A、B、C、D25.根据《测绘成果管理条例》，申请使用涉密测绘成果应当提交的材料有（）。A.使用目的和项目来源说明B.保密设施条件证明C.单位测绘资质证书复印件D.成果领用人身份证复印件E.成果销毁承诺书答案：A、B、C、D26.互联网地图服务单位在存放涉密数据时，必须做到（）。A.物理隔离B.加密存储C.访问日志留存不少于6个月D.数据不得出境E.可租用境外云主机备份答案：A、B、C、D27.下列行为中，违反《保守国家秘密法》的有（）。A.私自复制机密级纸质地图B.将秘密级成果上传至单位内部OA系统C.在涉密计算与非涉密计算之间交叉使用U盘D.经审批后携带机密资料出境展览E.将绝密资料带回家中加班答案：A、C、D、E28.对遥感影像进行敏感目标掩膜处理时，可采用的自动化方法有（）。A.基于深度学习的飞机目标检测B.面向对象分类提取港口C.光谱角填图识别油库D.形态学滤波去除小型建筑E.变化检测发现新建雷达站答案：A、B、E29.涉密测绘成果库房环境安全要求包括（）。A.温度14—24℃B.相对湿度45%—60%C.配备二氧化碳灭火器D.安装防盗门和红外报警E.地面铺设防静电地板答案：A、B、D、E30.根据《数据安全法》，处理重要数据应当采取的措施有（）。A.明确数据安全负责人B.建立数据分类分级保护制度C.开展风险评估并报送主管部门D.数据出境需安全评估E.可自由交易给关联企业答案：A、B、C、D三、填空题（每空1分，共20分）31.国家秘密的保密期限，除另有规定外，绝密级不超过________年，机密级不超过________年。答案：30；2032.涉密测绘成果提供实行“________、________”制度，由省级以上自然资源主管部门审批。答案：一事一批；严格限定使用范围33.地理信息数据脱密处理中，对高程精度进行降低时，通常采用________高程模型重采样，格网间距不小于________米。答案：DEM；10034.涉密信息系统应当按照国家标准________进行分级保护，等级保护共分为________级。答案：GB/T22239—2019；五35.互联网地图服务单位新增敏感要素，必须报________部门进行________审查。答案：自然资源；地图内容36.对1:1万DLG进行脱密时，独立地物平面位置位移量一般不小于________米，且位移方向应呈________分布。答案：50；随机37.涉密载体销毁采用粉碎方式，纸质碎屑的短边应不大于________毫米；光盘粉碎后颗粒应不大于________毫米。答案：2；438.国家等级________控制网坐标成果属于机密级，其平面精度优于________厘米。答案：GNSS；339.涉密测绘成果管理人员每年接受保密教育培训不少于________学时，并建立________档案。答案：8；培训40.根据《测绘法》，未取得测绘资质证书擅自从事测绘活动，情节严重的，处测绘约定报酬________倍以上________倍以下罚款。答案：1；2四、简答题（每题8分，共40分）41.简述涉密测绘成果领用流程中的“五个必须”要求。答案：（1）必须提交正式公函，明确项目名称、用途、范围；（2）必须出具保密设施合格证明及保密制度复印件；（3）必须签订《涉密测绘成果保密责任书》；（4）必须指定双人领用，出示有效身份证件并登记；（5）必须在批准期限内按批准用途使用，不得擅自复制、转让或转借。42.说明遥感影像公开使用前进行“敏感目标像素填充”的技术步骤。答案：1）影像预处理：辐射校正、几何校正、融合；2）敏感目标自动检测：采用YOLOv5深度学习模型训练飞机、港口、雷达站样本，设置置信度阈值0.8；3）人工复核：对检测结果进行矢量化，剔除误检；4）像素填充：利用Criminisi修补算法，以周围纹理信息填充敏感区域，保持影像尺寸不变；5）质量检查：目视确保填充区域无拼接痕迹，几何精度损失小于1像素；6）元数据更新：记录掩膜范围、算法版本、处理人员、时间，形成脱密报告存档。43.列举互联网地图服务单位在数据安全层面应建立的“三道防线”。答案：第一道防线：网络边界安全——部署下一代防火墙、入侵检测、VPN加密通道，实现互联网与内网物理隔离；第二道防线：主机与应用安全——服务器加固、漏洞扫描、代码审计、WAF防护、数据库审计、最小权限访问；第三道防线：数据与内容安全——数据分类分级、加密存储、敏感要素过滤、地图审图号管理、访问日志留存与溯源、定期渗透测试与应急演练。44.说明涉密GIS数据库安全审计中“异常访问行为”的六类特征指标。答案：（1）短时高频下载：单位时间内下载图幅数超过均值3倍；（2）越权查询：用户访问其权限外图层；（3）异常时段登录：非工作时间（22:00—05:00）远程登录；（4）大量导出：单次导出记录数超过阈值10万条；（5）IP地址突变：账号在2小时内跨省份登录；（6）失败登录集中：同一账号连续失败超过5次且来源IP不同。审计系统实时告警并生成级别为“高危”“中危”“低危”的工单，7日内闭环处理。45.概述坐标脱密“非线性加扰”算法的核心思想及其精度控制方法。答案：核心思想：在CGCS2000框架下，将原始坐标（B,L）通过国密SM4加密生成伪随机序列，对平面坐标施加基于网格的三角函数加扰，使位移量呈非线性、非均匀、不可逆特征；精度控制：1）划分100m×100m网格，每个网格内位移矢量由密钥唯一确定；2）设置最大偏移量≤50m，均值偏移≈25m，标准差≤15m；3）在控制点处建立反向lookup表，确保同一点多次脱密结果一致；4）对相邻网格进行平滑滤波，避免接边突变；5）利用未脱密检查点计算中误差，确保平面中误差≤30m，满足公开地图精度要求。五、计算与分析题（每题15分，共30分）46.某测区1:1万DLG数据需脱密后用于互联网地图，已知原始坐标系为CGCS2000，中央经线117°，平均高程80m。脱密要求：（1）平面位置随机位移50±10m；（2）高程精度降低至原1/3；（3）删除所有坝高、库容字段。现有水库面要素A，原始平均高程78.456m，坝高字段值“35.7m”，库容字段值“1.23×10⁸m³”。请写出：①对A面边界点坐标脱密的伪代码（含随机位移生成）；②计算脱密后的高程值；③给出属性表处理结果；④说明如何验证脱密精度满足≤30m。答案：①伪代码（Python风格）：importrandom,mathrandom.seed(hash(key+str(fid)))forptinpolygon.points:dx=random.gauss(0,10)σ=10dy=random.gauss(0,10)dr=math.sqrt(dxdx+dydy)ifdr>60:控制最大偏移dx=60/dr;dy=60/drpt.x+=dx;pt.y+=dy②高程脱密：新高程=round(78.456/3,1)=26.1m③属性表：删除“坝高”“库容”字段，保留“名称”“脱密高程”字段，值为“26.1m”。④验证：在测区均匀布设30个检查点，用RTK实测坐标(Xi,Yi)，与脱密后对应点坐标(Xi’,Yi’)计算平面距离di，求中误差σ=sqrt(Σdi²/n)=28.4m≤30m，满足要求。47.某机密级遥感影像分辨率0.3m，幅宽30km，数据量16GB，需通过专线传输至300km外节点。链路带宽100Mbps，加密设备吞吐率80Mbps，误码率10⁻⁷。计算：（1）纯传输时间T1；（2）加密增加时延T2（假设加密并行处理，不额外占用时间）；（3）采用ARQ重传机制，重传比例0.5%，求额外时间T3；（4）总时间T；（5）若要求总时间≤30分钟，判断是否满足，并提出两条优化措施。答案：（1）T1=16×8×1024/100≈1310.72s≈21.85min（2）加密吞吐80Mbps<链路100Mbps，成为瓶颈，实际传输速率80Mbps，T2=16×8×1024/80≈1638.4s≈27.31min（3）重传数据量=16GB×0.5%=0.08GB，T3=0.08×8×1024/80≈8.19s≈0.14min（4）T=T2+T3≈27.45min（5）27.45min<30min，满足要求。优化措施：1）升级加密设备至100Mbps吞吐，使传输速率匹配链路；2）采用UDP+前向纠错(FEC)替代ARQ，将重传比例降至0.1%，进一步缩短时延。六、综合案例题（20分）48.背景：