保密知识教育测试(含答案)

保密知识教育测试(含答案)一、单项选择题（每题2分，共20分）1.国家秘密是关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。下列选项中，不属于国家秘密基本要素的是：A.关系国家安全和利益B.依照法定程序确定C.具有商业价值D.在一定时间内只限一定范围的人员知悉答案：C2.国家秘密的保密期限，除另有规定外，绝密级不超过：A.10年B.20年C.30年D.40年答案：C3.机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级，同时确定保密期限和知悉范围。这一过程称为：A.定密B.解密C.降密D.调密答案：A4.涉密人员离岗离职实行脱密期管理。一般情况下，核心涉密人员的脱密期为：A.1年B.2年C.3年D.4年答案：C5.处理涉密信息的计算机，下列做法错误的是：A.专机专用B.安装防病毒软件并及时更新C.连接互联网D.设置开机口令答案：C6.携带涉密载体外出，下列做法正确的是：A.自行携带，确保不丢失即可B.交由非涉密人员代为保管C.履行审批手续，并采取可靠的保护措施D.存储在个人手机中携带答案：C7.机关、单位发生泄密事件时，应当立即采取补救措施，并在发现后向同级保密行政管理部门和上级主管部门报告。报告时限最迟不得超过：A.12小时B.24小时C.48小时D.72小时答案：B8.下列场所中，可以谈论国家秘密的是：A.公共交通工具上B.私人通信中C.涉外交往活动中D.指定的保密会议室答案：D9.涉密会议、活动应当按照规定在符合保密要求的场所进行，并采取必要的安全保密措施。下列措施中，通常不必要的是：A.对与会人员进行身份确认和资格审查B.禁止携带手机等无线通信设备进入会场C.对会议内容进行全程网络直播D.对会议文件资料进行统一管理答案：C10.商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。下列不属于商业秘密特征的是：A.秘密性B.价值性C.公开性D.保密性答案：C二、多项选择题（每题3分，共15分。全部选对得满分，少选得部分分，错选不得分）1.国家秘密的密级分为：A.绝密B.机密C.秘密D.内部答案：ABC2.下列属于常见泄密渠道的有：A.网络泄密B.口头泄密C.出版物泄密D.电磁辐射泄密答案：ABCD3.涉密人员应当具备的基本条件包括：A.具有中华人民共和国国籍B.热爱祖国，拥护中华人民共和国宪法C.具有涉密岗位要求的工作能力D.具有本科及以上学历答案：ABC4.关于涉密载体的管理，下列做法正确的有：A.复制绝密级涉密载体，应当经原定密机关、单位或者其上级机关批准B.收发涉密载体，应当履行清点、编号、登记、签收手续C.阅读和使用涉密载体应当在符合保密要求的办公场所进行D.个人因工作需要可以暂时留存绝密级涉密载体过夜答案：ABC5.机关、单位应当加强对涉密信息系统的管理，下列措施符合要求的有：A.涉密信息系统按照涉密程度实行分级保护B.涉密信息系统应当由国家保密行政管理部门设立或者授权的保密测评机构进行检测评估C.涉密信息系统可以与其他非涉密网络进行逻辑连接D.涉密信息系统的身份鉴别应当采用符合保密要求的方式答案：ABD三、填空题（每空1分，共15分）1.保守国家秘密的工作，实行________、________、________的方针。答案：积极防范、突出重点、依法管理2.国家秘密的知悉范围，应当根据工作需要限定在________。答案：最小范围3.涉密人员上岗应当经过保密教育培训，掌握保密知识技能，签订________，严格遵守保密规章制度，不得以任何方式泄露国家秘密。答案：保密承诺书4.涉密计算机不得使用无线键盘、无线鼠标、无线网卡等________设备。答案：无线互联5.销毁涉密载体应当履行清点、登记、审批手续，送交________销毁工作机构或指定的承销单位销毁。答案：保密行政管理部门6.机关、单位对外交往与合作中需要提供国家秘密事项的，应当报________批准，并与对方签订保密协议。答案：国务院有关主管部门或者省、自治区、直辖市人民政府有关主管部门7.涉密会议、活动主办单位应当采取________措施，对参加人员进行保密教育，提出具体保密要求。答案：保密8.保密行政管理部门对机关、单位遵守保密制度的情况进行检查，有关机关、单位应当________。答案：配合9.违反《中华人民共和国保守国家秘密法》规定，________国家秘密，构成犯罪的，依法追究刑事责任。答案：故意或者过失泄露10.任何危害国家秘密安全的行为，都必须受到________。答案：法律追究四、判断题（每题1分，共10分。正确的打“√”，错误的打“×”）1.工作秘密不属于国家秘密，因此不需要采取任何保护措施。答案：×2.绝密级国家秘密是最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害。答案：√3.某文件标注“★秘密★5年”，表示该文件为秘密级，保密期限为5年。答案：√4.涉密人员因私出国（境）不需要经过审批。答案：×5.在涉密计算机上使用过的U盘，经过格式化后可以用于连接互联网的计算机。答案：×6.机关、单位可以将涉密计算机、涉密存储设备接入互联网及其他公共信息网络。答案：×7.涉密打印机、复印机、传真机等办公自动化设备应当与涉密信息系统相连接，实行统一管理。答案：×8.在私人交往和通信中，可以涉及国家秘密和工作秘密。答案：×9.发现他人可能泄露国家秘密时，应当立即制止并及时报告。答案：√10.保密工作与业务工作应当同计划、同部署、同检查、同总结、同奖惩。答案：√五、简答题（每题5分，共20分）1.简述定密责任人的主要职责。答案：定密责任人负责本机关、本单位的国家秘密确定、变更和解除工作。具体职责包括：审核批准本机关、本单位产生的国家秘密的密级、保密期限和知悉范围；对本机关、本单位产生的尚不确定是否属于国家秘密或者属于何种密级的事项，先行拟定密级，并按照规定程序报请确定；对是否属于国家秘密或者属于何种密级不明确的事项，按照规定程序报请有权机关确定；监督检查定密工作落实情况，纠正定密不当行为；组织定密业务培训等。2.列举至少三种涉密载体的种类。答案：涉密载体是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密信息的纸介质、光介质、电磁介质等各类物品。主要包括：（1）纸介质涉密载体：如传统的涉密文件、资料、图纸等。（2）光介质涉密载体：如记录涉密信息的CD、VCD、DVD等光盘。（3）电磁介质涉密载体：如含有涉密信息的硬盘、移动硬盘、U盘、存储卡、磁带等。（4）其他介质涉密载体。3.涉密人员脱密期管理有哪些主要要求？答案：涉密人员离岗离职实行脱密期管理。脱密期内，应当按照规定履行保密义务，不得违反规定就业，不得以任何方式泄露国家秘密。脱密期管理要求主要包括：（1）与原机关、单位签订离岗离职保密承诺书。（2）及时清退所持有和使用的全部涉密载体、涉密信息设备，并办理移交手续。（3）未经审查批准，不得擅自出境。（4）不得到境外驻华机构、组织或者外资企业工作。（5）不得为境外组织、人员或者外资企业提供劳务、咨询或者其他服务。（6）脱密期自机关、单位批准涉密人员离开涉密岗位之日起计算，核心涉密人员脱密期一般为3年，重要涉密人员为2年，一般涉密人员为1年。4.机关、单位发生泄密事件应当如何报告？答案：机关、单位发现国家秘密已经泄露或者可能泄露时，应当立即采取补救措施，并在24小时内向同级保密行政管理部门和上级主管部门报告。报告内容包括：（1）被泄露国家秘密的内容、密级、数量及其载体形式。（2）泄密事件的发现时间、地点、经过。（3）泄密责任人的基本情况。（4）泄密事件造成或者可能造成的危害。（5）已采取或者拟采取的补救措施。（6）其他需要报告的情况。不得迟报、漏报、瞒报。六、案例分析题（每题10分，共20分）1.某局工作人员张某，为图工作方便，将一份秘密级文件扫描后，通过互联网电子邮箱发送给在同一城市另一单位工作的同学王某参考。王某收到后，又转发给了其他同事。请分析此案例中存在的保密违规行为及可能造成的危害，并提出正确的处理方式。答案：案例中存在的保密违规行为：（1）张某擅自将秘密级文件进行数字化扫描，未履行审批程序。（2）张某通过互联网电子邮件这一非涉密渠道传输涉密信息，属于在未采取保密措施的有线和无线通信中传递国家秘密，严重违规。（3）王某作为非原定知悉范围人员，擅自接收涉密文件，并进一步扩大知悉范围，转发给其他同事，导致国家秘密失控。可能造成的危害：该秘密级文件内容一旦被境外情报机构或不法分子截获，可能对相关领域的安全和利益造成损害。互联网电子邮件传输极易被截获和监控，泄密风险极高。文件扩散范围扩大，增加了管控难度和泄密隐患。正确的处理方式：涉密文件的传递应当通过机要交通、机要通信或者指派专人进行，并采取相应的安全保密措施。严禁通过普通邮政、快递、互联网电子邮件等无保密措施的渠道传递。不同单位之间因工作需要传递涉密载体，应当通过双方机要部门办理。张某应使用符合保密要求的内部涉密网络或专用介质（如加密U盘，通过机要交换）进行点对点传递，并严格限定知悉范围。2.某涉密科研单位工程师李某，将其负责项目中的部分技术资料（未定密，但属于敏感信息）存储在个人笔记本电脑中。周末在家加班时，该笔记本电脑连接家庭Wi-Fi上网，不慎感染木马病毒，导致部分资料被窃取。后经调查，该资料被境外组织获取，对我相关技术领域造成潜在威胁。请结合此案例，分析在非涉密计算机上处理工作信息（包括敏感信息）时应注意哪些保密要求？单位应如何加强管理？答案：在非涉密计算机上处理工作信息（包括敏感信息）时应注意的保密要求：（1）严格区分涉密信息与非涉密信息，严禁在非涉密计算机及信息设备上存储、处理、传输国家秘密。（2）对于未定密但属于敏感的工作信息，也应提高警惕，原则上不应在连接互联网的私人计算机上处理。确需处理的，应采取必要的防护措施。（3）私人计算机应安装正版操作系统和杀毒软件，并定期更新病毒库、修补系统漏洞。（4）不访问不明网站，不下载不明软件，不点击可疑链接，防范网络攻击和病毒木马。（5）重要的工作资料应进行加密存储或使用安全的云存储服务（需经单位评估批准），并定期备份。（6）处理完敏感信息后，应及时从计算机中彻底删除。单位应加强的管理措施：（1）加强保密宣传教育，提高全体员工的保密意识和风险防范能力，明确告知在私人设备上处理工作信息的风险。（2）建立健全内部敏感信息管理制度，对项目研发过程中产生的过程性资料、技术数据等进行分类管理，明确哪些信息禁止带出或在不安全环境中处理。（3）为员工提供必要的安全办公条件，如配备安全的移动办公设备、部署虚拟专用网络（VPN）、提供经过安全检测的内部云盘或加密通信工具等，满足员工安全办公的需求。（4）加强技术防护和监测，对单位网络边界进行安全防护，定期对员工进行网络安全培训。（5）明确责任追究，对于违规在私人设备上处理敏感信息导致后果的，依法依规进行处理。七、论述题（20分）请结合工作实际，论述如何在新形势下（特别是信息化、网络化高度发展的背景下）有效防范网络失泄密风险，确保国家秘密安全。答案：在新形势下，网络已成为失泄密的主要渠道，防范网络失泄密风险是保密工作的重中之重。确保国家秘密安全，需构建“人防、物防、技防”相结合的综合防护体系，具体应从以下几个方面着力：第一，强化全员保密意识教育，筑牢“人防”基础。信息化条件下，任何个人的疏忽都可能成为网络攻击的突破口。必须持续开展全员、全覆盖的保密形势教育、法规教育和警示教育，使全体工作人员深刻认识网络空间的复杂性和敌情威胁的严峻性，克服麻痹思想。重点加强网络安全知识技能培训，教授如何识别钓鱼邮件、防范社交工程攻击、安全使用移动存储介质和无线网络等，使员工不仅“想保密”，更要“懂保密”、“会保密”。严格落实保密责任，将网络保密要求纳入岗位职责和考核。第二，严格区分网络与设备，夯实“物防”屏障。核心要求是坚决执行涉密网络与非涉密网络物理隔离的规定。涉密信息系统必须与互联网及其他公共信息网络实行物理隔离，严禁任何形式的直接或间接连接。涉密计算机、涉密存储介质必须专机专用、专盘专用，严禁交叉使用。非涉密计算机严禁存储、处理、传输涉密信息。加强对涉密信息设备（包括计算机、打印机、复印机、传真机等）的全生命周期管理，从采购、使用、维修到报废销毁，均需符合保密标准，防止信息残留泄露。对无线键盘、无线鼠标、无线网卡等具有无线功能的设备，严禁在涉密场所和涉密设备上使用。第三，提升技术防护水平，铸就“技防”利剑。技术防护是应对高技术窃密手段的关键。（1）加强涉密信息系统分级保护建设，按照国家保密标准配备相应的安全保密产品，如入侵检测系统、漏洞扫描系统、安全审计系统等，并定期进行风险评估和测评。（2）强化身份认证和访问控制，采用强口令、数字证书、生物特征识别等多因素认证方式，严格控制用户权限，实现最