bls考试题库及答案

bls考试题库及答案1.下列哪项是《中华人民共和国保守国家秘密法》中定义的“国家秘密”？A.某公司未公开的财务报表B.某明星的个人隐私信息C.关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项D.某地方政府尚未公布的市政规划草案答案：C2.根据《中华人民共和国保守国家秘密法》，国家秘密的保密期限，除另有规定外，绝密级不超过多少年？A.十年B.二十年C.三十年D.四十年答案：C3.机关、单位对是否属于国家秘密或者属于何种密级不明确或者有争议的，应当如何确定？A.自行决定B.由本机关、单位保密工作机构决定C.报国家保密行政管理部门或者省、自治区、直辖市保密行政管理部门确定D.暂不处理答案：C4.涉密人员离岗离职实行（）管理。A.弹性B.脱密期C.自由D.报告答案：B5.下列行为中，符合保密规定的是？A.使用非涉密计算机处理涉密信息B.将涉密U盘带回家中加班使用C.在涉密计算机与互联网计算机之间交叉使用移动存储介质D.在涉密场所使用符合国家保密标准的手机干扰器答案：D6.复制属于国家秘密的文件、资料或摘录、引用、汇编属于国家秘密的内容，应当如何处置？A.可以自行处理，无需审批B.视同原件的密级、保密期限和知悉范围进行管理C.按秘密文件处理，但保密期限可以缩短D.按一般文件管理答案：B7.绝密级国家秘密载体，未经（）批准，不得复制和摘抄。A.本机关、单位负责人B.原定密机关、单位或者其上级机关C.同级保密行政管理部门D.使用部门负责人答案：B8.机关、单位对外交往与合作中需要提供国家秘密事项的，应当报（）批准，并与对方签订保密协议。A.国务院有关主管部门或者省、自治区、直辖市人民政府有关主管部门B.本机关、单位主要负责人C.同级保密行政管理部门D.上级业务主管部门答案：A9.举办会议或者其他活动涉及国家秘密的，主办单位应当采取保密措施，并对参加人员进行（），提出具体保密要求。A.保密教育B.资格审核C.背景审查D.技术培训答案：A10.涉密信息系统应当按照国家保密标准配备保密设施、设备。这些设施、设备应当与涉密信息系统（）。A.同步规划，同步建设，同步运行B.先后建设，独立运行C.根据需要逐步配备D.在系统建成后加装答案：A11.下列哪些行为违反了保密规定？（多选题）A.通过普通邮政、快递等无保密措施的渠道传递国家秘密载体B.在私人交往和通信中涉及国家秘密C.将涉密计算机、涉密存储设备接入互联网及其他公共信息网络D.在未采取防护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间进行信息交换答案：ABCD12.国家秘密的知悉范围，应当根据（）限定在最小范围。（多选题）A.工作需要B.职务级别C.领导要求D.个人意愿答案：AB13.机关、单位应当加强对国家秘密载体的管理，任何组织和个人不得有下列哪些行为？（多选题）A.非法获取、持有国家秘密载体B.买卖、转送或者私自销毁国家秘密载体C.通过普通邮政、快递等无保密措施的渠道传递国家秘密载体D.邮寄、托运国家秘密载体出境E.未经有关主管部门批准，携带、传递国家秘密载体出境答案：ABCDE14.涉密人员应当具备的基本条件包括（）。（多选题）A.热爱祖国，拥护中华人民共和国宪法B.品行良好，无犯罪记录C.胜任涉密岗位所要求的工作能力D.具有本科以上学历答案：ABC15.保密工作应当坚持的方针是（）。（多选题）A.积极防范B.突出重点C.依法管理C.既确保国家秘密安全，又便利信息资源合理利用答案：ABCD（注：C项“依法管理”在标准表述中常与“既确保国家秘密安全，又便利信息资源合理利用”并列，但多选题中常将“依法管理”单独列出，此处根据常见题库设置。严格来说，标准方针为“积极防范、突出重点、依法管理，既确保国家秘密安全，又便利信息资源合理利用”）16.国家秘密的密级分为______、______、______三级。答案：绝密，机密，秘密17.______是党中央统一领导党政军保密工作的领导机构。答案：中央保密委员会（或国家保密委员会）18.涉密人员是指在______、______中接触、知悉、管理和掌握国家秘密的人员。答案：涉密岗位，日常工作19.机关、单位对承载国家秘密的______、______、______等载体以及属于国家秘密的设备、产品，应当做出国家秘密标志。答案：纸介质，光介质，电磁介质20.涉密计算机不得使用无线键盘、无线鼠标、无线网卡等______设备。答案：无线互联21.未经______的单位从事涉密业务，情节严重的，由保密行政管理部门责令停止涉密业务，并建议由工商行政管理机关吊销营业执照。答案：保密审查22.销毁国家秘密载体，应当履行清点、登记、审批手续，并送交______或______指定的承销单位销毁。答案：保密行政管理部门，保密行政管理部门23.机关、单位应当将涉及绝密级或者较多机密级、秘密级国家秘密的机构确定为______。答案：保密要害部门24.请简述国家秘密的基本范围主要包括哪些方面？答案：根据《中华人民共和国保守国家秘密法》规定，国家秘密包括下列秘密事项：（一）国家事务重大决策中的秘密事项；（二）国防建设和武装力量活动中的秘密事项；（三）外交和外事活动中的秘密事项以及对外承担保密义务的秘密事项；（四）国民经济和社会发展中的秘密事项；（五）科学技术中的秘密事项；（六）维护国家安全活动和追查刑事犯罪中的秘密事项；（七）经国家保密行政管理部门确定的其他秘密事项。政党的秘密事项中符合前款规定的，属于国家秘密。25.什么是泄密？泄密主要有哪些行为表现？答案：泄密是指违反保密法律、法规和规章，使国家秘密被不应知悉者知悉，或者使国家秘密超出了限定的接触范围，而不能证明未被不应知悉者知悉的行为。主要行为表现包括：（1）使国家秘密被不应知悉者知悉；（2）使国家秘密超出了限定的接触范围，并且有可能被不应知悉者知悉。26.涉密人员脱密期管理有哪些主要要求？答案：涉密人员脱密期管理的主要要求包括：（1）脱密期管理由本机关、单位负责。（2）脱密期内，应当按照规定履行保密义务，不得违反规定就业、出境。（3）脱密期内，不得为境外组织、机构或者人员提供劳务、咨询等服务。（4）脱密期的期限根据涉密等级确定，一般情况下，核心涉密人员为3年至5年，重要涉密人员为2年至3年，一般涉密人员为1年至2年。（5）机关、单位发现涉密人员离岗离职后存在违反保密义务情形的，应当及时报告保密行政管理部门。27.机关、单位定密责任人具体职责是什么？答案：机关、单位定密责任人具体职责包括：（1）审核批准本机关、本单位产生的国家秘密的密级、保密期限和知悉范围；（2）对本机关、本单位产生的尚在保密期限内的国家秘密进行审核，作出是否变更或者解除的决定；（3）对是否属于国家秘密和属于何种密级不明确的事项先行拟定密级，并按照规定的程序报保密行政管理部门确定；（4）负责本机关、本单位国家秘密的日常管理工作；（5）组织、指导、监督本机关、本单位定密工作的开展。28.请论述在信息化条件下，机关、单位应如何加强计算机及网络保密管理？答案：在信息化条件下，加强计算机及网络保密管理需采取以下措施：（1）严格区分涉密计算机与非涉密计算机，实行物理隔离。涉密计算机不得接入互联网及其他公共信息网络。（2）涉密信息系统应当按照国家保密标准建设、管理和运行，并定期进行安全保密风险评估。（3）加强对涉密计算机、涉密存储介质（如U盘、移动硬盘）的管理，严禁在涉密与非涉密系统间交叉使用。（4）采取技术防护措施，如安装违规外联监控系统、移动存储介质管理系统、主机监控与审计系统等。（5）规范互联网信息发布和对外信息提供，建立严格的保密审查制度。（6）加强对工作人员的保密教育和技能培训，提高防范意识。（7）建立健全计算机及网络保密管理制度，明确责任，加强监督检查。29.案例分析：某局办公室工作人员小王，为撰写一份工作报告，将一份标注为“机密”的内部文件（纸质）带回家中参考。当晚，其朋友小李到访，小王在客厅整理资料时，该文件被小李无意中看到部分内容。小李虽非公职人员，但对此类信息较为敏感。事后小王未向单位报告此事。请分析：（1）小王的行为存在哪些违反保密规定的具体问题？（2）该事件可能造成何种后果？（3）机关、单位应从此事件中吸取哪些教训，加强哪些方面的管理？答案：（1）小王的行为存在以下违反保密规定的问题：①擅自将涉密载体（机密级文件）带离办公场所，违反了涉密载体不得擅自携带外出的规定；②在非保密场所（家中客厅）存放、处理涉密载体，存在泄密隐患；③在非工作场合，使不应知悉该国家秘密的局外人（小李）有机会接触涉密信息，实质上扩大了知悉范围；④发生可能泄密的情况后，未及时向本单位保密工作机构或负责人报告，违反了泄密报告制度。（2）可能造成的后果：①导致该机密级国家秘密信息被不应知悉者知悉，造成泄密事实；②若小李有意或无意扩散该信息，可能对相关工作造成损害，甚至危害国家安全和利益；③小王本人将面临行政处分，甚至可能被依法追究法律责任；④小王所在单位可能因管理不善被追究责任，影响单位声誉和工作。（3）应吸取的教训和加强的管理：①加强涉密载体全过程管理，严格执行涉密载体制作、收发、传递、使用、复制、保存、维修、销毁等环节的保密规定，严禁擅自携带外出。②强化涉密人员保密教育和日常管理，特别是对经常接触、使用涉密载体的工作人员，要反复强调保密纪律和违规后果，提高其保密意识和责任心。③完善并严格执行泄密事件报告和查处制度，确保一旦发生泄密隐患或事件，能够立即报告、及时处置，最大限度减少损失。④加强对工作人员“八小时之外”的保密提醒和监督，筑牢全方位保密防线。⑤定期开展保密自查自评，排查涉密载体管理中的漏洞和风险点，及时整改。30.计算/综合应用题：某涉密科研单位计划建设一个新的涉密信息系统，用于处理机密级及以下信息。已知该单位现有办公人员200人，其中预计将有50人需要接入此涉密信息系统。系统预计存储和处理约1000份机密级电子文档，年均增长约10%。请根据国家保密法规和标准要求，为该单位规划此涉密信息系统的建设与管理方案，方案需涵盖但不限于以下要点：（1）系统建设应遵循的主要原则和保密标准；（2）需要采取的物理安全、运行安全、信息安全保密管理措施；（3）对系统使用人员的管理要求；（4）系统投入运行后的日常运维和监管要求。答案：（1）系统建设应遵循的原则和标准：①遵循“同步规划、同步建设、同步运行”的原则，确保保密设施设备与系统同步到位。②严格遵循国家保密标准BMB系列（如BMB20-2007《涉及国家秘密的信息系统分级保护管理规范》、BMB17-2006《涉及国家秘密的信息系统分级保护技术要求》等）进行设计、建设和测评。③系统应定为“机密级”信息系统，并按照相应等级的保护要求进行建设和管理。④坚持最小化授权原则，严格控制知悉范围。（2）需要采取的安全保密措施：①物理安全：涉密信息系统机房应选择安全可控的位置，采取门禁、监控、防盗报警等物理防护措施；涉密信息设备应集中管理，与非涉密区域物理隔离。②运行安全：部署防火墙、入侵检测、恶意代码防范等安全产品；对操作系统、数据库、应用系统进行安全加固；建立安全审计系统，记录所有用户操作行为；采取有效的身份鉴别和访问控制机制，根据“三员”（系统管理员、安全管理员、安全审计员）分立原则设置管理权限。③信息安全保密管理：对存储和处理的涉密电子文档进行加密保护；部署终端安全管理系统，控制USB端口等外部接口，防止信息违规导出；部署违规外联监控系统，严禁涉密计算机接入互联网；建立移动存储介质管理系统，区分涉密与非涉密介质，禁止交叉使用。（3）对系统使用人员的管理要求：①严格确定接入系统的50名人员名单，并报单位保密委员会审批。②对使用人员进行严格的保密审查和岗前保密培训，签订保密承诺书。③根据“最小授权”原则，为每位使用人员分配仅满足其工作需要的系统访问权限和操作权限。④定期对使用人员进行保密教育和技能培训，通报典型案例，提高防范意识。⑤明确使用人员的保密责任，禁止私自安装软件、接入非授权设备、擅自扩大信息知悉范围等行为。（4）日常运维和监管要求：①由专