2026年保密应急处置技能考试试卷及答案

2026年保密应急处置技能考试试卷及答案1.（单选）某涉密单位突发网络攻击，攻击者已获取部分内网拓扑图。值班员最先应执行的应急处置动作是A.立即拔断全部服务器电源B.启动《网络攻击专项应急预案》并报告保密办C.在朋友圈发布“单位被黑”提醒同事D.用个人U盘拷贝日志回家分析答案：B2.（单选）保密应急演练结束后，必须于多少小时内形成书面总结并上报同级保密行政管理部门A.12B.24C.48D.72答案：C3.（单选）下列哪种文件载体在突发火灾时优先使用密封防爆袋转运A.绝密级纸质档案B.机密级光盘C.秘密级硬盘D.内部公开资料答案：A4.（单选）涉密会议期间突发信号屏蔽失效，现场指挥员有权决定A.继续开会并加大嗓门B.立即疏散与会人员并启动备用屏蔽室C.让与会人员自行关闭手机D.用微信群发“请关机”答案：B5.（单选）根据《国家保密法实施条例》，重大泄密事件的书面报告应当包括A.泄密文件页数、责任人血型B.泄密等级、数量、初步判断的泄密途径C.责任人家庭成员姓名D.单位年度利润答案：B6.（单选）保密应急通信车的卫星电话在演练中突然无法注册网络，最可能忽略的预处理步骤是A.忘记插入SIM卡B.未进行方位角和仰角预校准C.未缴纳个人手机话费D.未给车辆加油答案：B7.（单选）对突发泄密事件责任人员采取“先停岗、后调查”原则的主要目的是A.方便人事部门考勤B.防止继续扩大泄密范围C.节省办公耗材D.完成上级KPI答案：B8.（单选）在保密应急物资储备库中，红外防盗报警器的电池应至少每多久强制更换一次A.3个月B.6个月C.12个月D.24个月答案：B9.（单选）下列关于应急销毁的说法正确的是A.绝密级纸质文件可用碎纸机直接碎成2×2mm颗粒B.机密级光盘可在普通铁桶内焚烧C.秘密级硬盘格式化一次即可丢弃D.内部资料无需登记销毁答案：A10.（单选）保密应急演练中，红队成功利用“钓鱼邮件”获取某领导邮箱口令，事后第一复盘重点应是A.领导打字速度B.邮件网关恶意域名拦截策略C.领导办公桌颜色D.红队人员颜值答案：B11.（单选）突发大规模涉密数据加密勒索事件，以下关于支付赎金的决策正确的是A.一律禁止用国家资金支付B.可由值班员个人垫付C.可用比特币从个人账户支付D.请示后直接外汇汇款答案：A12.（单选）保密应急广播系统的备用功放功率应不小于主机的A.30%B.50%C.100%D.200%答案：C13.（单选）对涉密场所进行应急电磁泄漏检测，优先选用的设备是A.示波器B.非线性节点探测器C.万用表D.电烙铁答案：B14.（单选）保密应急电源车接入重要会议楼前，必须首先完成A.接地电阻测试（≤4Ω）B.给司机发放盒饭C.拍照发朋友圈D.打开车载音响答案：A15.（单选）涉密载体在突发洪灾中被浸泡，最先应进行的处理是A.放在阳光下暴晒B.用清水冲洗后冷冻C.立即隔离并报告，交由专业机构干燥D.用吹风机热风挡直吹答案：C16.（单选）保密应急演练评分细则中，对“信息报告时效”指标的最严格扣分点是A.超过10分钟未报保密办B.超过5分钟未报保密办C.超过30秒未报值班室D.超过1小时未发微博答案：B17.（单选）以下哪项不属于保密应急“三合一”防护机制A.人防B.技防C.犬防D.物防答案：C18.（单选）保密应急卫星通信链路出现5秒以上中断，必须自动触发A.背景音乐切换B.备用窄带信道接管C.会议室灯全灭D.打印机重启答案：B19.（单选）对突发泄密事件进行调查时，最关键的“第一证据”通常指A.当事人检讨书B.系统日志时间戳最早的异常记录C.单位大门监控D.食堂消费记录答案：B20.（单选）保密应急演练中，以下哪项属于“双盲”演练特征A.提前三天发脚本B.只通知时间、不通知场景C.不通知时间、不通知场景D.全程直播答案：C21.（多选）保密应急指挥中心的“六统一”包括A.统一指挥B.统一标识C.统一经费D.统一口径E.统一行动F.统一后勤答案：A,B,D,E22.（多选）涉密信息系统突发异常流量，可立即采取的抑制措施有A.ACL封堵异常源IPB.关闭边界防火墙所有端口C.启用黑洞路由D.限制ICMP速率E.拔光纤答案：A,C,D23.（多选）以下哪些行为在保密应急现场属于严重违规A.使用个人手机拍摄处置过程B.将事件细节发微信群C.用普通快递寄送涉密日志硬盘D.在事发现场接受采访E.按规定佩戴应急处置证答案：A,B,C,D24.（多选）保密应急物资“四定”管理指A.定人B.定位C.定车D.定量E.定期检查答案：A,B,D,E25.（多选）对突发涉密服务器硬盘故障，可接受的应急数据保护手段有A.热备盘RAID1自动重构B.立即制作磁盘完整镜像C.直接更换硬盘并丢弃旧盘D.使用只读锁做司法级复制E.将故障硬盘放入冰箱冷冻答案：A,B,D26.（多选）保密应急演练评估报告中必须包含A.演练目标B.演练场景描述C.经费使用明细表D.存在问题E.改进措施答案：A,B,D,E27.（多选）以下属于保密应急“黄金4小时”必须完成的事项A.初步研判泄密等级B.控制涉事人员C.报告上级保密部门D.召开新闻发布会E.保全核心证据答案：A,B,C,E28.（多选）保密应急广播系统应支持的信源包括A.话筒直接输入B.备用调谐器C.卫星电话音频D.蓝牙音箱E.应急文本转语音答案：A,B,C,E29.（多选）对涉密场所突发停电，值班员应检查A.UPS剩余电量B.柴油发电机自动启动C.电池室氢气浓度D.门禁系统备用电源E.职工食堂冰箱答案：A,B,C,D30.（多选）保密应急卫星通信车开通后需立即测试的参数有A.方位角B.极化角C.信噪比Eb/N0D.功放温度E.轮胎花纹深度答案：A,B,C,D31.（判断）保密应急预案每修订一次，版本号必须采用“年+月+修订次”格式，如202603-02。答案：正确32.（判断）涉密载体应急封存箱可以使用普通挂锁。答案：错误33.（判断）保密应急演练中，观摩人员可以在不登记的情况下进入核心处置区拍照。答案：错误34.（判断）突发泄密事件调查笔录必须两名以上调查员签名并加盖骑缝章。答案：正确35.（判断）保密应急电源车接地电阻大于10Ω也可临时运行，只需事后补测。答案：错误36.（判断）保密应急通信可临时借用公共互联网VPN通道传输绝密信息。答案：错误37.（判断）保密应急销毁视频保存期限不得少于3年。答案：正确38.（判断）保密应急演练评分低于60分，单位应在1个月内重新组织演练。答案：正确39.（判断）涉密硬盘应急消磁后，可立即当作普通废品出售。答案：错误40.（判断）保密应急广播系统功率放大器可与其他业务系统共用，无需独立。答案：错误41.（填空）保密应急响应分为Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）、Ⅳ级（一般）。若一次事件涉及绝密级载体2件，应启动______级响应。答案：Ⅱ42.（填空）保密应急专用手机应安装基于______芯片的国产加密通话模块。答案：安全43.（填空）保密应急演练评估采用百分制，其中“人员到位率”占比______%。答案：1544.（填空）涉密载体在突发火灾中，若温度超过______℃，磁性载体数据将基本不可恢复。答案：15045.（填空）保密应急电源车柴油发电机组在常温下应能在______秒内自启动并带载。答案：1546.（填空）保密应急卫星通信车C波段上行频率范围是______GHz到______GHz。答案：5.925,6.42547.（填空）保密应急广播系统备用扬声器阻抗应与主机输出阻抗匹配，误差不得大于______%。答案：548.（填空）对突发绝密级纸质载体泄漏，现场必须至少使用______层防透视封装袋。答案：349.（填空）保密应急演练“红队”指模拟______方。答案：攻击50.（填空）保密应急物资库房内，酸碱类化学品必须与电子信息载体保持至少______米水平距离。答案：251.（简答）简述保密应急“黄金4小时”内完成信息上报的“三同时”原则。答案：同时向单位主要负责人、同级保密办、上级保密行政管理部门报告，确保信息纵向、横向同步，防止因层级延误导致泄密扩大。52.（简答）列举保密应急演练中常用的三种“攻击向量”及其模拟方法。答案：1.钓鱼邮件：红队注册相似域名发送带宏病毒附件；2.物理渗透：伪装快递员进入办公区放置无线嗅探器；3.供应链攻击：在打印机固件中植入反向Shell，演练时通过OTA推送恶意更新。53.（简答）说明保密应急电源车接地电阻测试的操作步骤。答案：1.停车熄火，断开市电；2.选择土质湿润点，打入接地钎，深度≥0.6m；3.用接地电阻仪E、P、C三线法，间距20m直线布极；4.以120r/min摇表，读取稳定值；5.若＞4Ω，采用食盐+木炭降阻或增打接地模块；6.记录环境温湿度并签字。54.（简答）概述涉密硬盘应急司法复制的“只读锁”原理。答案：通过硬件写保护控制器阻断ATA/SCSI写命令，仅允许读指令透传；同时计算SHA-256哈希流，确保每一位数据不被篡改；复制过程生成双哈希：源盘哈希、镜像哈希，二者一致方可出具司法效力报告。55.（简答）说明保密应急广播系统实现“文本转语音”时的保密要求。答案：TTS引擎须部署在涉密内网，语音库禁止联网更新；合成文本需先经保密检查过滤敏感词；输出音频流通过AES-256加密IP广播，密钥由硬件密码机分发；临时文件内存驻留，落地即擦除，擦除符合GB/T20988标准7次覆写。56.（综合）某单位2026年5月12日09:10发现内网OA服务器遭勒索软件加密，页面显示“支付300万美元BTC”。经初步排查，确认被加密文件包含1份绝密级、3份机密级红头文件。服务器日志显示08:45有境外IP通过RDP爆破成功。请回答：（1）启动哪级响应并说明依据；（2）给出“黄金4小时”内的8步具体处置流程；（3）若需制作硬盘司法镜像，写出LaTex公式计算镜像哈希值；（4）列出事后向国家保密局提交的书面报告目录（到三级标题）。答案：（1）启动Ⅱ级响应。依据：《国家保密应急预案》5.2.1，涉及绝密级载体2件以下但影响重大、勒索金额巨大、跨境攻击。（2）8步流程：①立即断开OA服务器网络并断电→②报告单位保密委主任、保密办、上级保密局→③封存现场、控制运维人员→④启动备用OA系统，确保业务不中断→⑤使用只读锁对服务器硬盘做完整镜像→⑥在隔离环境分析勒索软件家族，确认加密方式→⑦通知公安机关网安部门跨境溯源→⑧召开新闻发布会统一口径，禁止个人自媒体发声。（3）设镜像文件为M，分块大小4KB，共n块，则整体哈希H为H=SHA-256\Bigl(其中∥表示比特串联接，最终H写入司法报告。（4）书面报告目录：1.事件概况1.1时间地点1.2涉及载体1.3攻击手段2.应急处置2.1响应级别2.2处置流程2.3证据保全3.调查分析3.1日志分析3.2网络溯源3.3内部管理漏洞4.影响评估4.1国家秘密安全评估4.2业务连续性评估5.整改措施5.1技术加固5.2管理改进5.3演练计划6.附件6.1镜像哈希报告6.2现场照片6.3调查笔录57.（综合）某涉密科研楼突发7.0级地震，墙体开裂，位于三楼的绝密级档案室出现倾斜，档案柜倾倒，纸质档案散落并混合玻璃碎片。室外余震不断，消防车尚未到达。你是现场保密应急最高指挥，请回答：（1）给出“生命优先、秘密第二”原则下的5步现场处置顺序；（2）设计一种“可折叠防爆屏蔽帐篷”草图参数（文字描述），确保在5分钟内搭建完成并具备防航拍、防透视、防切割功能；（3）列出余震环境下对纸质档案的“三重包装”材料及顺序；（4）写出使用便携式无尘负压工作台对破损绝密文件进行应急清理的LaTex公式计算负压差；（5）说明如何在现场快速建立“防震保密应急物资临时堆场”，包括选址、标识、警戒、监控4要素。答案：（1）5步顺序：①清点人员、抢救伤员→②切断电源、气源→③快速搭建防爆屏蔽帐篷作为临时保密区→④按“绝密先出、完整先包”原则抢救档案→⑤设置警戒区，禁止非应急人员进入。（2）帐篷参数：展开尺寸3m×3m×2.5m，重量≤18kg；骨架为碳纤维折叠杆，节点快锁；外层0.5mm铜镍合金电磁屏蔽布，屏蔽效能≥60dB（1GHz）；中层芳纶防割网，内层黑色防透视牛津布；顶部涂覆吸光涂层，防红外航拍；四角配快速钉+5kg沙袋，抗6级风；搭建时间≤4分钟（2人）。（3）三重包装：①内层：无酸纸+静电膜包裹单页；②中层：铝箔静电屏蔽袋密封；③外层：防透视、防水、防穿刺的HDPE封存袋，加一次性保密铅封。（