2025年高校科研数据安全管理笔试试题（附答案）

2025年高校科研数据安全管理笔试试题（附答案）（满分100分考试时间90分钟适用对象：高校科研管理人员、科研项目负责人、科研团队核心成员、网信/保密管理工作人员）一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案，多选、错选、不选均不得分）1.根据我国科研数据管理相关规定，高校科研数据按照敏感程度从高到低的分级顺序为（）A.核心级、重要级、一般级B.重要级、核心级、一般级C.核心级、一般级、重要级D.公开级、一般级、重要级2.涉及国家秘密的科研数据中，绝密级数据的法定最长保密期限为（）A.10年B.20年C.30年D.永久3.高校科研数据安全的第一责任主体是（）A.学校科研管理部门B.科研项目负责人C.学校网信部门D.科研团队参与人员4.涉及国家秘密的科研数据应当存储在以下哪种介质中（）A.涉密专用信息系统B.学校公共云盘C.个人办公U盘D.校外第三方商业存储设备5.高校重要科研数据的访问操作日志留存期限不得少于（）A.3个月B.6个月C.12个月D.永久6.发生科研数据安全事件后，项目负责人第一时间应当采取的措施是（）A.自行删除泄露的公开数据B.向学校科研、网信/保密部门上报C.告知所有科研团队成员D.对外发布事件说明7.下列属于人类遗传资源数据、适用《人类遗传资源管理条例》管理的是（）A.实验小鼠基因测序数据B.人类受试者基因组测序数据C.转基因作物基因数据D.新材料分子结构数据8.科研数据密级的变更申请应当由谁提出（）A.项目负责人B.学院科研秘书C.网信部门工作人员D.学校保密办工作人员9.涉及国家秘密的科研数据传输应当采取以下哪种方式（）A.微信加密传输B.电子邮箱加密传输C.涉密专用通道传输D.普通U盘拷贝传输10.核心级科研数据原则上不得出境，确需出境的应当报哪个部门审批（）A.学校科研管理部门B.省级以上教育主管部门C.省级以上网信部门D.省级以上保密行政管理部门11.科研人员申请开放重要级科研数据，不需要经过以下哪个部门审批（）A.所在学院科研管理办公室B.学校科研管理部门C.学校网信部门D.属地市场监管部门12.下列哪种科研数据销毁方式不符合规范要求（）A.涉密硬盘物理粉碎B.普通硬盘快速格式化C.磁性存储介质消磁D.非涉密数据逻辑擦除后格式化13.对外开展科研合作涉及重要级以上科研数据的，不需要签订以下哪种协议（）A.数据安全保密协议B.数据使用范围协议C.知识产权归属协议D.科研经费分配协议14.批量个人信息经过以下哪种处理后，可以按照一般级科研数据管理（）A.去标识化处理且无法复原到特定自然人B.隐藏姓名字段C.加密存储D.压缩打包15.高校科研数据伦理审查由哪个部门负责组织开展（）A.学校伦理审查委员会B.学校科研管理部门C.学校网信部门D.项目负责人自行组织16.下列哪类科研数据可以无条件向社会开放共享（）A.核心级科研数据B.重要级科研数据C.一般级科研数据D.涉及未公开成果的科研数据17.下列不属于科研数据安全违规行为的是（）A.私自拷贝涉密科研数据到个人存储介质B.未经审批对外提供重要科研数据C.按照规定对一般科研数据进行开放共享D.故意泄露未公开的科研成果数据18.科研项目结项后，核心级科研数据应当由谁留存保管（）A.项目负责人自行保管B.学校科研档案管理部门C.项目组核心成员D.学校图书馆19.涉及军工的涉密科研数据管理优先适用以下哪部法律（）A.《中华人民共和国数据安全法》B.《中华人民共和国保守国家秘密法》C.《中华人民共和国个人信息保护法》D.《科学数据管理办法》20.高校科研数据安全培训每年至少开展（）A.1次B.2次C.3次D.4次二、多项选择题（共10题，每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.下列属于核心级科研数据的有（）A.涉及国家秘密的科研数据B.涉及高校核心技术秘密的科研数据C.涉及重大未公开科研成果的科研数据D.已经公开发表的论文数据2.下列属于敏感个人信息的有（）A.批量科研受试者的基因数据B.批量科研受试者的医疗健康数据C.批量在校学生的人脸识别数据D.科研人员公开发布的论文署名信息3.科研数据对外合作过程中，需要签订的协议包括（）A.数据安全保密协议B.知识产权归属协议C.数据使用范围协议D.数据销毁约定条款4.下列哪些科研数据禁止对外公开（）A.涉及国家秘密的B.涉及技术秘密的C.涉及未公开的阶段性科研成果的D.已经过脱密处理的一般级数据5.科研数据存储的合规要求包括（）A.涉密数据存储在符合保密要求的涉密信息系统B.重要数据存储在校内符合等保2.0三级以上要求的系统C.一般数据可存储在经学校备案的公共云盘D.核心数据可临时存储在个人移动硬盘6.发生科研数据安全事件后，应当采取的处置措施包括（）A.立即启动应急预案，切断数据泄露途径B.配合相关部门开展溯源调查C.及时告知受影响的相关主体D.按照规定向主管部门上报事件情况7.科研数据销毁的适用场景包括（）A.涉密数据超过保密期限且无需继续保存B.存储介质损坏无法修复且存储有敏感数据C.科研项目结束后无需留存的非涉密数据D.对外合作结束后合作方应当返还或销毁的我方数据8.科研数据跨境传输需要满足的条件有（）A.经过国家数据安全评估B.获得学校校级主管部门审批C.与接收方签订具有法律效力的数据安全协议D.核心级科研数据原则上不得出境9.高校科研数据安全管理的责任主体包括（）A.学校科研管理部门B.学校网信/保密部门C.科研项目负责人D.所有参与科研数据处理的人员10.科研数据全生命周期管理包括以下哪些环节（）A.采集、存储B.使用、传输C.提供、公开D.销毁、归档三、判断题（共10题，每题1分，共10分。判断正确得1分，判断错误或不答不得分）1.高校科研项目负责人是该项目科研数据安全的第一责任人。（）2.绝密级科研数据经过学院审批后可以对外提供给合作单位。（）3.科研人员对自行产出的科研数据拥有完全处置权，可以任意公开。（）4.批量个人信息经过去标识化处理且无法复原到特定自然人的，可以按照一般级数据管理。（）5.涉密科研数据可以通过加密的电子邮箱进行传输。（）6.科研数据访问日志只要留存3个月就符合法定要求。（）7.高校与境外机构开展科研合作涉及重要科研数据的，应当先报学校主管部门审批再开展合作。（）8.存储过涉密科研数据的硬盘，格式化后就可以作为普通硬盘使用。（）9.核心级科研数据原则上不得向校外单位提供，确需提供的应当经过学校校级审批。（）10.科研数据安全事件发生后，项目负责人可以自行处置，不需要上报学校。（）四、简答题（共3题，每题10分，共30分）1.请简述高校科研数据三级分类的标准和各级数据的核心管理要求。2.请简述科研数据泄露安全事件的规范处置流程。3.请简述科研人员在科研数据全生命周期各环节应当承担的安全责任。五、案例分析题（共1题，20分）案例：某高校航空航天学院王教授牵头承担国家级涉密航空发动机研发项目，项目组核心成员刘某为了方便居家赶进度，未履行审批程序，私自将存储有1份绝密级核心设计图纸、3份机密级实验参数、800份受试者性能测试敏感个人信息的非涉密U盘带出办公场所，在家中连接互联网环境的个人电脑时被境外木马攻击，导致所有数据被窃取，部分数据被上传至境外公开网站。请结合案例回答以下问题：1.该案例中存在哪些违规行为？（8分）2.该事件发生后应当采取哪些规范处置措施？（6分）3.高校应当从该事件中吸取哪些教训，完善科研数据安全管理体系？（6分）一、单项选择题1.答案：A。解析：依据《教育部关于加强高校科研数据安全管理的意见》《科学数据管理办法》，高校科研数据统一按照敏感程度划分为核心、重要、一般三级，核心级数据涉及国家秘密、核心知识产权或重大公共利益，敏感程度最高。2.答案：C。解析：依据《中华人民共和国保守国家秘密法》，绝密级国家秘密保密期限最长为30年，机密级为20年，秘密级为10年，涉密科研数据适用该标准。3.答案：B。解析：科研项目负责人对项目全生命周期的数据安全承担首要责任，是第一责任主体。4.答案：A。解析：涉密科研数据必须存储在符合保密要求的涉密专用信息系统，禁止存储在非涉密介质或公共存储平台。5.答案：B。解析：依据《中华人民共和国数据安全法》，重要数据的处理活动记录留存期限不得少于6个月，涉密数据按照保密法要求延长留存期限。6.答案：B。解析：发生数据安全事件后第一时间应当上报主管部门，不得自行处置或隐瞒，避免事件扩大。7.答案：B。解析：人类遗传资源信息包括人类基因组、基因测序等涉及人类遗传资源的数据，适用《人类遗传资源管理条例》专项管理。8.答案：A。解析：科研数据密级变更由产出数据的项目负责人提出申请，经学校保密部门审核后生效。9.答案：C。解析：涉密数据必须通过涉密专用通道传输，禁止通过互联网渠道传输，也禁止使用非涉密介质拷贝传输。10.答案：B。解析：核心级科研数据确需出境的，应当经省级以上教育主管部门审核后，报网信部门开展安全评估。11.答案：D。解析：重要级科研数据开放只需经过学院、科研管理部门、网信部门三级审批，无需市场监管部门参与。12.答案：B。解析：快速格式化仅删除文件索引，数据可通过技术手段复原，不符合敏感数据销毁要求。13.答案：D。解析：科研经费分配不属于数据安全相关协议范畴，其余三项均为对外数据合作必须签订的条款。14.答案：A。解析：只有经过去标识化且无法复原到特定自然人的个人信息，才不属于敏感个人信息范畴，可按一般级数据管理。15.答案：A。解析：涉及人类受试者、生物安全等科研数据的伦理审查，必须由学校正式设立的伦理审查委员会组织开展。16.答案：C。解析：一般级科研数据不涉及敏感内容，可无条件向社会开放共享，其余级别的数据均需审批后方可有限度开放。17.答案：C。解析：按照规定开放一般级科研数据属于合规行为，其余选项均为违规行为。18.答案：B。解析：科研项目结项后，核心级和重要级科研数据应当统一移交学校科研档案管理部门留存保管，不得由个人私自留存。19.答案：B。解析：涉及国家秘密的科研数据优先适用保守国家秘密法的相关规定。20.答案：A。解析：高校每年至少组织1次全员科研数据安全培训，涉密项目人员每年至少组织2次专项培训。二、多项选择题1.答案：ABC。解析：已经公开发表的论文数据属于公开数据，不属于核心级科研数据范畴。2.答案：ABC。解析：公开发布的论文署名信息属于公开信息，不属于敏感个人信息。3.答案：ABCD。解析：对外数据合作需要明确保密要求、知识产权归属、使用范围、销毁义务等内容，四项均需纳入协议。4.答案：ABC。解析：经过脱密处理的一般级数据可以对外公开。5.答案：ABC。解析：核心级数据禁止存储在个人移动硬盘等非受控介质。6.答案：ABCD。解析：四项均为数据安全事件的法定处置要求。7.答案：ABCD。解析：四项均符合科研数据销毁的适用场景要求。8.答案：ABCD。解析：四项均为科研数据跨境传输的必备条件。9.答案：ABCD。解析：高校科研数据安全实行“谁主管谁负责、谁产出谁负责、谁使用谁负责”的原则，四类主体均需承担相应责任。10.答案：ABCD。解析：科研数据全生命周期覆盖从采集到归档销毁的所有环节，四项均属于管理范畴。三、判断题1.答案：√。解析：符合科研数据安全主体责任的相关规定。2.答案：×。解析：绝密级科研数据原则上不得对外提供，确需提供的应当报原定密单位或省级以上保密部门审批，学院无审批权限。3.答案：×。解析：科研数据的处置应当符合学校管理要求，重要级以上数据的公开必须经过审批，不得任意处置。4.答案：√。解析：符合个人信息保护的相关规定。5.答案：×。解析：涉密数据禁止通过互联网传输，包括加密电子邮箱。6.答案：×。解析：重要数据访问日志留存期限不得少于6个月。7.答案：√。解析：符合境外科研合作数据安全管理的相关规定。8.答案：×。解析：存储过涉密数据的介质必须经过消密处理或物理销毁，不得转为普通介质使用。9.答案：√。解析：符合核心级科研数据管理的相关规定。10.答案：×。解析：数据安全事件必须第一时间上报学校主管部门，不得自行处置。四、简答题第1题参考答案（得分点：分级标准6分，管理要求4分）1.分级标准：①核心级：涉及国家秘密、高校核心技术秘密、重大未公开科研成果，泄露会对国家利益、公共利益或高校核心利益造成特别严重损害；②重要级：涉及敏感个人信息、一般技术秘密、阶段性未公开科研成果，泄露会对相关主体合法权益造成严重损害；③一般级：不涉及敏感内容、可公开的科研数据，泄露不会造成严重损害。2.管理要求：①核心级：原则上不对外提供，仅在涉密受控环境访问，禁止私自存储、传输，确需对外提供或出境的需报省级以上主管部门审批；②重要级：对外提供或开放需经过学校三级审批，存储在符合等保要求的校内系统，访问全程留痕；③一般级：可自主开放共享，存储方式无强制限制。第2题参考答案（得分点：6个流程节点，每个节点约1.7分）1.上报：第一时间向学校科研、网信、保密部门上报，说明泄露数据的类型、范围、可能造成的影响；2.处置：立即启动应急预案，切断泄露途径，包括关停涉事系统、删除公开泄露内容、阻断非法访问链路；3.溯源：配合主管部门开展溯源调查，排查泄露原因，固定相关证据；4.告知：依法依规向受影响的个人、合作方履行告知义务，说明防护建议；5.整改：全面排查同类安全隐患，完善管理和技术防护措施；6.报备：按照要求向教育、网信、保密等上级主管部门上报事件处置情况。第3题参考答案（得分点：6个环节责任，每个环节约1.7分）1.采集环节：合规采集数据，涉及人类受试者的需通过伦理审查，获得相关主体授权，标注数据来源；2.存储环节：按照分级要求将数据存储到指定合规介质，定期做好备份；3.使用环节：严格按照审批范围使用数据，不得超权限访问或违规使用；4.传输环节：涉密数据通过涉密通道传输