2026年涉密电脑管理试题及答案

2026年涉密电脑管理试题及答案一、单项选择题（每题5分，共30分）1.涉密计算机不得直接或间接连接互联网或其他公共信息网络，必须实行（）A.物理隔离B.逻辑隔离C.虚拟隔离D.防火墙隔离答案：A解析：根据《中华人民共和国保守国家秘密法》第二十四条规定，涉密信息系统不得直接或者间接连接互联网及其他公共信息网络，必须采取物理隔离措施，阻断涉密信息与非涉密网络的连接通路，逻辑隔离无法完全阻断数据摆渡、漏洞渗透等风险，因此选择A。2.某单位保密专员对新采购的涉密计算机进行合规配置，下列哪种操作符合保密管理要求（）A.为方便病毒查杀，安装从互联网下载的免费杀毒软件B.将淘汰的涉密电脑硬盘低级格式化后作为普通办公硬盘使用C.机密级涉密计算机的口令设置为14位大小写字母、数字加特殊符号的混合字符，每80天更换一次D.为提高传输效率，将已经格式化的个人U盘交叉使用在涉密和非涉密电脑之间答案：C解析：选项A，涉密计算机不得安装来历不明的软件，来自互联网的免费杀毒软件存在预留后门、自动上传数据的风险，必须使用经国家保密行政管理部门检测批准的专用杀毒产品；选项B，任何格式化操作都无法彻底清除硬盘中残留的涉密数据痕迹，淘汰涉密存储部件必须送保密行政管理部门指定单位统一销毁，不得擅自降级使用；选项C，根据涉密信息系统口令管理要求，绝密级涉密计算机口令更换周期不超过30天，机密级不超过90天，秘密级不超过180天，10位以上混合字符符合强度要求，该操作符合规范；选项D，交叉使用移动存储介质会导致木马病毒通过摆渡攻击窃取涉密信息，严禁交叉使用存储介质，因此选择C。3.涉密计算机经批准改作非涉密计算机使用，应当采取下列哪种核心处理措施（）A.删除所有涉密文件并清空回收站即可B.对硬盘进行三次格式化即可C.使用普通文件粉碎工具彻底删除涉密文件即可D.拆除原硬盘等涉密存储部件，更换全新的非涉密存储部件答案：D解析：根据保密管理规定，现有技术条件下，任何删除、格式化、普通文件粉碎操作都无法彻底清除所有涉密数据痕迹，具备专业技术手段即可恢复提取涉密信息，存在重大泄密隐患，因此涉密计算机改作非涉密使用，必须拆除原有的涉密存储部件，更换新的非涉密存储部件，选择D。4.未经保密审批，严禁将下列哪类设备带入涉密计算机机房和涉密信息系统操作场所（）A.纸质工作笔记本B.开启飞行模式的个人智能手机C.具备无线互联功能的智能手表D.带盖陶瓷水杯答案：C解析：具备无线互联、蓝牙、红外功能的便携式电子设备，可在待机状态下捕获周边电子设备的电磁信号，甚至主动发起连接窃取数据，即使开启飞行模式也无法完全排除风险，因此严禁未经批准带入涉密操作场所，本题中只有智能手表属于违规带入设备，选择C。5.机关单位对在岗人员使用的涉密计算机开展日常保密检查，最低频率要求为（）A.每周一次B.每月一次C.每季度一次D.每年一次答案：C解析：根据《机关单位保密管理规定》，涉密计算机、涉密移动存储介质的日常保密检查每季度至少开展一次，每年组织一次全单位范围的涉密信息设备全面排查，因此选择C。6.以下哪种行为不属于涉密计算机违规外联行为（）A.涉密计算机通过手机热点接入互联网查阅公开新闻B.涉密计算机连接已经物理断开互联网的单位内部涉密打印服务器C.涉密计算机通过蓝牙连接可上网的智能手机传输文件D.涉密计算机误插随身WiFi接入公共移动网络答案：B解析：违规外联指涉密计算机违反保密规定，连接互联网及其他公共信息网络，或连接可通达互联网的非涉密网络，选项B中，涉密打印服务器属于涉密设备，已经物理断开公共网络，不会导致涉密信息流出，因此不属于违规外联行为，选择B。二、多项选择题（每题8分，共32分）1.涉密计算机禁止使用的外部设备包括（）A.无线鼠标B.无线键盘C.蓝牙适配器D.经保密检测的有线喷墨打印机答案：ABC解析：无线外设可以通过无线信号传输数据，可被周边设备接收还原窃取涉密信息，因此涉密计算机严禁使用任何无线外部设备，蓝牙适配器属于无线通信设备，也禁止使用，经保密检测批准的有线打印机可以正常使用，因此选择ABC。2.关于涉密计算机的身份口令管理，下列说法正确的有（）A.绝密级涉密计算机口令应当采用一次一密，更换周期最长不超过30天B.口令不得包含个人姓名、生日、单位名称等容易被猜测的内容C.多名工作人员共用同一台涉密计算机的，应当分配独立账号口令，不得共用账号口令D.涉密计算机口令长度不得少于8位，混合使用字母、数字、特殊字符提升强度答案：ABD解析：C选项错误，任何情况下都不得多人共用同一涉密计算机的账号口令，便于溯源和管控，A、B、D均符合涉密口令管理的规范要求，因此选择ABD。3.下列操作中，不符合涉密计算机保密管理要求的有（）A.在涉密计算机上安装非涉密的办公软件处理日常工作B.经单位保密部门审批后，将涉密移动存储介质借给合作单位涉密人员临时使用C.涉密计算机出现硬件故障后，直接送到街边电脑维修店维修，要求当天取机D.工作人员离岗离职后，及时注销其涉密计算机系统账号，收回设备答案：AC解析：选项A，涉密计算机不得安装与涉密工作无关的非涉密软件，避免引入未经过安全检测的漏洞和后门；选项C，涉密计算机送外维修必须拆除所有涉密存储部件，经单位审批后，送到保密部门指定的维修单位，全程安排专人监督，严禁直接将带存储部件的涉密计算机送外部维修；选项B、D均符合管理要求，因此选择AC。4.发现涉密计算机感染木马病毒等恶意程序后，正确的处置流程包括（）A.立即物理断开与涉密网络、其他涉密设备的连接，隔离风险B.立即向本单位保密管理部门报告，不得隐瞒自行处置C.直接格式化硬盘，重新安装系统后继续使用D.由单位保密部门组织专业技术人员排查，确认是否发生泄密，清除风险后再恢复使用答案：ABD解析：发现涉密计算机感染恶意程序后，不得自行格式化处置，自行处置无法确认涉密信息是否已经被窃取传出，也无法保证完全清除恶意程序，必须按照流程隔离、报告、专业排查处置，因此C错误，ABD正确。三、判断题（每题3分，共18分）1.只要确保不连接外网，涉密计算机就可以随意安装各类软件。（）答案：错误解析：涉密计算机安装软件必须经过安全检测，仅允许安装与工作相关的合规软件，禁止安装与工作无关的软件，避免引入安全漏洞和木马后门，因此该说法错误。2.涉密计算机的电磁泄漏不会造成涉密信息泄露，不需要采取防护措施。（）答案：错误解析：涉密计算机工作时会产生电磁辐射，专业设备可以接收电磁辐射并还原出屏幕显示、存储的涉密内容，因此涉密计算机必须按要求采取电磁泄漏防护措施，该说法错误。3.保密行政管理部门对涉密计算机开展检查时，可以使用技术检测工具排查违规行为，机关单位应当配合检查，不得拒绝。（）答案：正确解析：根据保密法规定，保密行政管理部门依法开展保密检查，机关单位应当配合提供相关资料和操作权限，不得以任何理由拒绝阻碍，因此该说法正确。4.涉密计算机中删除涉密文件后清空回收站，就不会被技术恢复，不存在泄密风险。（）答案：错误解析：普通删除和清空回收站只是修改了文件索引，文件原始数据仍然保存在硬盘存储区域，专业技术手段可以完整恢复文件内容，因此存在重大泄密风险，该说法错误。5.工作人员因工作加班需要，可以将自己购买的合规笔记本电脑带入涉密场所处理临时涉密内容。（）答案：错误解析：个人所有的电子设备未经过保密安全检测，多数预装了存在风险的商业软件，无法确保不发生信息泄露，严禁使用私人电子设备处理涉密信息，因此该说法错误。6.涉密计算机确需送外维修的，必须拆除所有涉密存储部件，履行单位内部审批流程后，才能送修。（）答案：正确解析：根据涉密信息设备维修管理规定，送外维修必须拆除所有存储涉密信息的部件，由单位专人跟进，严禁涉密存储部件脱离单位管控范围，因此该说法正确。四、案例分析题（共20分）某市直单位业务处涉密人员王某，负责起草国家级涉密项目申报材料，日常使用单位配备的机密级涉密计算机。2025年12月，王某为了赶项目截止时间，发现自己的有线鼠标损坏，就拿出自己随身携带的无线鼠标插到涉密计算机上使用，为了核对材料中的公开数据，又将涉密计算机通过手机热点连接到互联网，打开政府公开网站查询信息，查询结束后断开热点，未对计算机进行病毒查杀。2026年2月，单位开展年度保密检查，通过技术工具发现该涉密计算机存在违规外联记录和异常外发数据痕迹。问题1：王某的操作中存在哪些违反涉密计算机管理规定的行为？（10分）问题2：单位发现该违规行为后，应当采取哪些正确的处置措施？（10分）答案：问题1：王某存在三处明确违规行为：第一，违规在涉密计算机上使用无线鼠标，涉密计算机严禁使用任何无线外设，无线设备可通过无线信号泄露涉密信息，存在重大安全隐患；第二，违规将涉密计算机通过手机热点接入互联网，违反涉密计算机必须物理隔离公共网络的规定，属于严重的违规外联行为，极易导致涉密信息被窃取；第三，违规外联后未及时报告，也未请保密技术部门排查风险，隐瞒违规行为，违反了涉密计算机违规事件报告制度。问题2：正确的处置措施应当分为五步：第一，立即将该涉密计算机物理隔离，断开与所有涉密网络和涉密设备的连接，防止风险进一步扩大；第二，立即向单位保密委员会和上级保密行政管理部门报告事件详情，不得隐瞒迟报；第三，安排保密技术专业人员对