2026年涉密计算机及移动存储介质保密管理技术规范考核

2026年涉密计算机及移动存储介质保密管理技术规范考核一、单选题（共20题，每题1分）说明：下列每题只有一个最符合题意的选项。1.根据国家保密局《涉密计算机及移动存储介质保密管理技术规范》（2026版），以下哪类存储介质属于“核心涉密介质”？A.移动硬盘B.U盘C.SD卡D.网盘2.涉密计算机的硬盘加密算法应采用什么标准？A.AES-128B.DESC.RSA-2048D.3DES3.涉密计算机的屏幕保护程序应设置多长时间无操作自动锁定？A.5分钟B.10分钟C.15分钟D.20分钟4.移动存储介质在非工作场所存放时，应采取什么措施？A.放置在文件柜中B.使用防电磁屏蔽袋C.与其他设备隔离存放D.立即销毁5.涉密计算机的操作系统应定期进行安全补丁更新，一般多久更新一次？A.每月一次B.每季度一次C.每半年一次D.每年一次6.涉密计算机的网络连接应采用什么方式？A.有线连接B.无线连接C.专线连接D.任何方式均可7.移动存储介质的使用需经什么部门批准？A.信息中心B.保密办公室C.部门负责人D.技术部门8.涉密计算机的BIOS/UEFI设置应如何操作？A.启用快速启动B.关闭安全启动C.启用远程管理D.禁用磁盘加密9.涉密计算机的日志记录应保存多久？A.3个月B.6个月C.1年D.3年10.移动存储介质在传阅过程中，以下哪项操作是禁止的？A.建立文件加密B.设置访问密码C.直接复制涉密文件D.使用专用传输设备11.涉密计算机的内存条应采用什么类型？A.DDR4B.DDR5C.专用加密内存D.任何类型均可12.移动存储介质销毁时应采用什么方式？A.烧毁B.磁化C.压碎D.以上均可13.涉密计算机的键盘应采用什么类型？A.普通键盘B.防电磁干扰键盘C.无线键盘D.机械键盘14.移动存储介质在境外使用时，需经什么部门审批？A.外事部门B.保密部门C.外贸部门D.安全部门15.涉密计算机的电源管理应设置什么模式？A.高效节能B.自动休眠C.关闭休眠D.任何模式均可16.移动存储介质的使用记录应保存多久？A.半年B.1年C.2年D.3年17.涉密计算机的USB接口应采取什么措施？A.禁用USB2.0B.安装USB加密狗C.使用物理防拔插装置D.以上均正确18.移动存储介质在跨部门传阅时，需经什么人签字？A.发文部门负责人B.收文部门负责人C.保密员D.技术人员19.涉密计算机的操作系统应采用什么版本？A.32位系统B.64位系统C.嵌入式系统D.任何版本均可20.移动存储介质在报废时，以下哪项操作是错误的？A.按照保密规定销毁B.交回保密办公室C.直接丢弃D.建立报废记录二、多选题（共15题，每题2分）说明：下列每题有多个符合题意的选项，请全部选出。1.涉密计算机的物理安全措施包括哪些？A.门禁系统B.视频监控C.生物识别D.远程唤醒2.移动存储介质的管理要求包括哪些？A.清点登记B.专人保管C.定期检查D.无偿借阅3.涉密计算机的网络防护措施包括哪些？A.防火墙设置B.入侵检测C.漏洞扫描D.VPN连接4.移动存储介质在销毁前需进行什么操作？A.数据擦除B.物理破坏C.硬盘格式化D.保密鉴定5.涉密计算机的日志管理包括哪些内容？A.用户登录记录B.文件访问记录C.系统异常记录D.远程操作记录6.移动存储介质的使用审批流程包括哪些环节？A.申请B.审批C.使用登记D.返还确认7.涉密计算机的加密措施包括哪些？A.硬盘加密B.文件加密C.通信加密D.密码复杂度要求8.移动存储介质的传阅范围包括哪些？A.同级单位B.下级单位C.外部机构D.境外人员9.涉密计算机的硬件安全措施包括哪些？A.防拆检测B.温湿度控制C.电源保护D.内存监控10.移动存储介质的管理责任包括哪些？A.使用人责任B.保管人责任C.审批人责任D.销毁人责任11.涉密计算机的软件安全要求包括哪些？A.操作系统安全基线B.应用软件审批C.恶意软件防护D.系统备份12.移动存储介质在境外使用时需注意哪些事项？A.数据加密B.物理保护C.按照当地法律处理D.建立使用报告13.涉密计算机的物理隔离措施包括哪些？A.单独机房B.防电磁干扰设备C.专用线路D.远程访问14.移动存储介质的报废流程包括哪些？A.申请报废B.硬盘销毁C.档案记录D.责任认定15.涉密计算机的应急响应措施包括哪些？A.系统隔离B.数据恢复C.事件上报D.责任追究三、判断题（共25题，每题1分）说明：请判断下列说法的正误。1.涉密计算机的屏幕分辨率越高，保密性越好。2.移动存储介质可以用于存储涉密文件。3.涉密计算机的BIOS密码应定期更换。4.移动存储介质在传阅时无需登记。5.涉密计算机的操作系统应禁用自动更新。6.移动存储介质销毁后无需记录。7.涉密计算机的内存条可以与其他设备共用。8.移动存储介质可以用于跨部门传阅。9.涉密计算机的网络连接需经过保密部门审批。10.移动存储介质的加密算法应不低于AES-256。11.涉密计算机的日志记录可以手动删除。12.移动存储介质在报废时可以转售。13.涉密计算机的键盘应禁用快捷键功能。14.移动存储介质在境外使用无需额外审批。15.涉密计算机的电源线应使用专用型号。16.移动存储介质的使用记录可以长期保管。17.涉密计算机的操作系统应禁用虚拟化功能。18.移动存储介质可以用于存储非涉密文件。19.涉密计算机的屏幕应使用防眩光膜。20.移动存储介质的销毁过程无需监督。21.涉密计算机的BIOS设置应锁定。22.移动存储介质可以借给非涉密人员使用。23.涉密计算机的日志记录应加密存储。24.移动存储介质在销毁前无需数据擦除。25.涉密计算机的USB接口应全部封堵。四、简答题（共5题，每题5分）说明：请简述下列问题。1.简述涉密计算机的物理安全要求。2.简述移动存储介质的管理流程。3.简述涉密计算机的加密措施。4.简述移动存储介质的销毁要求。5.简述涉密计算机的应急响应流程。五、论述题（共1题，10分）说明：请结合实际，论述涉密计算机及移动存储介质保密管理的意义与挑战。答案与解析一、单选题答案与解析1.C解析：核心涉密介质通常指存储绝密级以上信息的介质，SD卡属于小型化存储设备，常用于核心涉密场景。2.A解析：AES-128是目前主流的加密标准，符合国家保密局要求。3.C解析：15分钟无操作自动锁定可减少误操作导致的信息泄露风险。4.B解析：防电磁屏蔽袋可防止信息通过电磁辐射泄露。5.A解析：每月更新可确保系统及时修复漏洞。6.A解析：有线连接更稳定，适合涉密场景。7.B解析：移动存储介质的使用需经保密办公室批准，确保合规性。8.D解析：BIOS/UEFI应禁用磁盘加密功能，防止信息泄露。9.D解析：日志记录应保存3年，符合国家保密规定。10.C解析：直接复制涉密文件违反保密规定。11.C解析：专用加密内存可防止内存信息泄露。12.B解析：磁化可彻底销毁数据。13.B解析：防电磁干扰键盘可防止键盘记录。14.B解析：境外使用需经保密部门审批，防止信息泄露。15.C解析：关闭休眠可防止数据因休眠泄露。16.B解析：使用记录应保存1年，便于追溯。17.C解析：物理防拔插装置可防止非法插拔设备。18.B解析：跨部门传阅需收文部门负责人签字。19.B解析：64位系统性能更稳定，适合涉密计算。20.C解析：直接丢弃违反保密规定。二、多选题答案与解析1.A、B、C解析：门禁系统、视频监控、生物识别均属于物理安全措施。2.A、B、C解析：移动存储介质需清点登记、专人保管、定期检查，无偿借阅禁止。3.A、B、C解析：防火墙、入侵检测、漏洞扫描均属于网络防护措施。4.A、B解析：数据擦除和物理破坏是销毁前的必要操作。5.A、B、C、D解析：日志管理包括用户登录、文件访问、系统异常、远程操作记录。6.A、B、C、D解析：审批流程包括申请、审批、使用登记、返还确认。7.A、B、C解析：硬盘加密、文件加密、通信加密均属于加密措施。8.A、B解析：传阅范围限于同级和下级单位，外部机构禁止。9.A、B、C解析：防拆检测、温湿度控制、电源保护属于硬件安全措施。10.A、B、C、D解析：管理责任包括使用人、保管人、审批人、销毁人。11.A、B、C解析：操作系统安全基线、应用软件审批、恶意软件防护均属于软件安全要求。12.A、B、C解析：数据加密、物理保护、按当地法律处理是境外使用注意事项。13.A、B、C解析：单独机房、防电磁干扰设备、专用线路属于物理隔离措施。14.A、B、C、D解析：报废流程包括申请、销毁、记录、责任认定。15.A、B、C、D解析：应急响应包括系统隔离、数据恢复、事件上报、责任追究。三、判断题答案与解析1.×解析：高分辨率不等于高保密性，关键在于防信息泄露措施。2.×解析：移动存储介质禁止存储涉密文件，防止信息泄露。3.√解析：BIOS密码需定期更换，防止非法访问。4.×解析：传阅需登记，便于追溯。5.×解析：操作系统应开启自动更新，确保漏洞修复。6.×解析：销毁需记录，防止信息泄露。7.×解析：涉密计算机的内存条应专用，防止信息泄露。8.×解析：跨部门传阅需审批，防止信息扩散。9.√解析：网络连接需保密部门审批，确保安全。10.√解析：AES-256是目前主流的高强度加密算法。11.×解析：日志记录不可随意删除，需按规定保存。12.×解析：报废介质需销毁，禁止转售。13.√解析：禁用快捷键可防止信息泄露。14.×解析：境外使用需额外审批，防止信息泄露。15.√解析：专用电源线可防止信息干扰。16.√解析：使用记录需长期保管，便于追溯。17.√解析：虚拟化功能可能被用于信息窃取。18.×解析：移动存储介质禁止存储非涉密文件，防止交叉污染。19.√解析：防眩光膜可防止信息被偷窥。20.×解析：销毁过程需监督，防止信息泄露。21.√解析：BIOS设置应锁定，防止非法修改。22.×解析：禁止借给非涉密人员使用。23.√解析：日志记录需加密，防止信息泄露。24.×解析：销毁前需数据擦除，防止信息泄露。25.×解析：USB接口需按需开放，防止非法接入。四、简答题答案与解析1.涉密计算机的物理安全要求涉密计算机的物理安全要求包括：设置在专用机房，安装门禁系统和视频监控；使用防电磁干扰设备，防止信息泄露；键盘应采用防电磁干扰型号，防止键盘记录；电源线应使用专用型号，防止信息干扰；操作系统应禁用虚拟化功能，防止信息窃取；屏幕应使用防眩光膜，防止信息被偷窥；BIOS/UEFI设置应锁定，防止非法修改；USB接口应按需开放，防止非法接入。2.移动存储介质的管理流程移动存储介质的管理流程包括：清点登记（建立台账，记录介质编号、用途、保管人等信息）；审批使用（使用前需经保密部门审批）；专人保管（指定专人负责管理）；使用登记（每次使用需记录时间、地点、使用人等信息）；传阅控制（禁止跨部门传阅，禁止传阅给非涉密人员）；销毁处理（报废时需按国家规定销毁，并记录销毁过程）；应急处理（发现丢失或被盗时，需立即上报并采取措施）。3.涉密计算机的加密措施涉密计算机的加密措施包括：硬盘加密（采用AES-256等高强度加密算法）；文件加密（对涉密文件进行加密存储）；通信加密（网络传输采用加密通道）；BIOS/UEFI加密（设置启动密码，防止非法访问）；内存加密（使用专用加密内存，防止内存信息泄露）；数据擦除（销毁前进行数据擦除，防止信息泄露）。4.移动存储介质的销毁要求移动存储介质的销毁要求包括：数据擦除（销毁前需进行数据擦除，确保信息不可恢复）；物理破坏（采用粉碎、磁化等方式破坏介质物理结构）；监督销毁（销毁过程需保密部门监督，防止信息泄露）；记录存档（销毁过程需记录并存档，便于追溯）；责任认定（销毁责任人需签字确认，防止责任不清）。5.涉密计算机的应急响应流程涉密计算机的应急响应流程包括：事件发现（发现异常情况，如系统被入侵、数据丢失等）；隔离控制（立即隔离涉密计算机，防止信息扩散）；事件上报（及时上报保密部门，并通知相关单位）；数据恢复（尝试恢复丢失数据）；原因分析（分析事件原因，防止类似事件再次发生）；责任追究（对责任人进行追责）；整改落实（完善保密措施，确保系统安全）。五、论述题答案与解析涉密计算机及移动存储介质保密管理的意义与挑战涉密计算机及移动存储介质的保密管理在国家安全和信息安全中具有重要意义。首先，涉密计算机存储着国家重要信息，如军事、政治、经济等敏感数据，一旦泄露可能对国家安全造成严重威胁。其次，移动存储介质具有便携性，容易丢失或被盗，一旦落入不法分子手中，可能导致信息泄露。因此，加强涉密计算机及移动存储介质的保密管理，是维护国家安全和信息安全的重要保障。然而，当前涉密计算机及移动存储介质的保密管理仍面临诸多挑战。首先，技术手段不断更新，黑客攻击手段也日益复杂，传统的保密措施难以应对新型威胁。其次，人员安全意识不足，部分工作人员对保密规定执行不严格，导致信息泄露风险增加。再次，管理流程不完善，部分单位缺乏有效的保密管理制度，导致保密工作流于形式。此外，境外使用管理难度大，移动存储介质在境外使用时，难以确保