2026年网络保密安全培训试题及答案

2026年网络保密安全培训试题及答案1.单位工作人员使用生成式人工智能处理工作时，下列行为符合保密要求的是（）A.将标注秘密的项目需求整理后输入公共GPT类大模型生成方案B.使用单位内部合规审批部署的私有大模型处理非密敏感内部工作信息C.将涉密会议录音转文字后上传公共大模型做摘要提炼D.把大模型生成的内容直接用作涉密文件初稿不加审核答案：B解析：根据《生成式人工智能服务管理暂行办法》及我国现行保密管理规定，公共大模型会默认留存用户输入内容，存在极高的泄密风险，严禁将涉密、敏感内部信息输入公共生成式人工智能平台，只有经过单位保密审批、合规部署的私有大模型才可处理对应权限的工作信息，因此B选项符合保密要求。2.下列关于涉密网络与互联网及其他公共信息网络连接要求，说法正确的是（）A.涉密网络可以经单位主要领导审批后对接互联网获取外部数据B.涉密信息设备经过全面病毒查杀后可以连接互联网C.涉密网络必须与互联网实行物理隔离D.涉密笔记本电脑可以在连接单位内部非涉密WiFi的同时处理涉密信息答案：C解析：《中华人民共和国保守国家秘密法》明确规定，涉密网络必须与互联网实行物理隔离，任何单位和个人不得擅自将涉密信息设备接入公共网络，涉密设备即便不主动传输数据，接入公共网络后也会被境外窃密主体扫描入侵，因此ABD均违反保密规定，C选项正确。3.某涉密人员将自己私人的U盘格式化后，用来存储涉密工作文件，该行为性质为（）A.只要U盘从未接入过互联网就符合合规要求B.违规，私人移动存储介质本身不得用于存储涉密信息C.只要不将U盘带出单位就合规D.经过单位保密办登记后就合规答案：B解析：根据移动存储介质保密管理要求，私人所有的移动存储介质未经过专业保密技术检测，可能预先植入窃密后门、恶意程序，无论是否格式化、是否登记，都严禁用来存储、处理涉密信息，因此B选项正确。4.机关单位工作人员处理非密但敏感的内部工作信息，下列做法正确的是（）A.在单位统一建设、通过安全检测的内部办公即时通讯系统传输B.可以在私人工作微信群聊里传输，只要不对外转发即可C.可以用个人微信传输后及时撤回，不会造成泄露D.可以长期存储在个人微信的收藏夹里方便调取答案：A解析：个人微信等公共互联网即时通讯工具未针对敏感内部信息做保密防护设计，聊天记录、存储内容会被平台留存，存在泄露风险，敏感内部信息不得通过私人互联网工具传输存储，必须使用单位合规的内部办公系统处理，因此A选项正确。5.单位财务人员收到通过社交软件发来的、仿冒单位主要领导的紧急转账通知，要求将涉密项目预付款转到指定临时对公账户，正确的应对做法是（）A.领导安排的紧急任务应当立即安排转账避免耽误工作B.先通过单位内部固定电话或面对面方式核实身份后再操作C.只要账户名称和单位信息一致就可以转账D.请示部门负责人后直接安排转账答案：B解析：当前AI换脸、AI语音仿冒类诈骗多发，不法分子可以通过公开信息训练AI仿冒单位领导的声音、影像，通过社交工具发送诈骗指令，涉及资金转账、涉密信息调整的线上通知，必须通过线下可靠渠道核实身份，防范诈骗和信息泄露，因此B选项正确。6.机关单位确定国家秘密密级的依据是（）A.定密责任人的个人判断B.国家秘密及其密级具体范围的规定C.上级领导的指示D.事项对单位的重要程度答案：B解析：国家秘密的密级依据国家秘密密级具体范围确定，任何单位和个人不得随意调整密级，因此B选项正确。7.涉密文件的复印件正确的保密管理要求是（）A.不需要标注密级，按普通文件管理B.按照原件密级、保密期限管理C.用完后可以自行当做废纸丢弃D.不需要登记，直接个人留存即可答案：B解析：涉密文件复印件的保密要求和原件一致，必须标注对应密级、按照原件要求管理，使用后统一回收销毁，不得自行处理，因此B选项正确。8.脱密期内核心涉密人员的脱密期限最低为（）A.1年B.2年C.3年D.5年答案：B解析：根据保密法规定，核心涉密人员脱密期为2-5年，最低为2年，重要涉密人员脱密期为1-3年，一般涉密人员为6个月-2年，因此B选项正确。9.下列关于手机带入涉密场所的要求，说法正确的是（）A.所有手机都可以带入核心涉密场所B.经过关机的手机可以带入核心涉密场所C.符合保密要求的保密手机可以带入涉密场所D.智能手机只要不联网就可以带入核心涉密场所答案：C解析：核心涉密场所严禁带入私人手机，只有经过保密技术改造、符合要求的专用保密手机才可按规定带入，因此C选项正确。10.单位开展保密风险评估的周期最低要求为（）A.每年至少一次B.每两年一次C.每三年一次D.每五年一次答案：A解析：根据网络保密管理规定，机关单位应当每年至少开展一次全面的网络保密安全风险评估，及时排查整改泄密隐患，因此A选项正确。1.下列行为中，属于违规行为、可能造成涉密敏感信息泄露的有（）A.将涉密智能手机未经审批带入境外驻华机构驻地B.将涉密文件拍摄后存储在单位合规加密涉密云盘C.参加境外学术会议时，携带标注内部的未审批研究材料D.离职涉密人员自行删除个人工作设备中的涉密文件后办理离岗手续E.使用私人智能手机拍摄涉密会议现场的文件材料答案：ACDE解析：根据涉密载体和涉密人员外出管理规定，涉密电子设备、涉密载体未经审批不得带入境外机构驻地或参加境外活动，涉密载体清退是离职涉密人员的法定义务，必须全部交回单位，不得自行删除处理，严禁私人电子设备拍摄涉密载体，因此ACDE均属于违规行为；B选项在单位合规涉密云盘存储涉密文件符合保密要求，不属于违规行为。2.生成式人工智能使用过程中，应当严格禁止的行为包括（）A.利用公共生成式AI生成涉及国家秘密的工作内容B.将未脱密的涉密工作内容输入公共大模型进行处理C.利用单位私有大模型处理涉密信息，未经过保密测评审批D.大模型生成的涉密工作内容未经过保密审核直接使用E.在公开办公区域使用公开大模型处理已经公开的政务信息答案：ABCD解析：当前公共生成式大模型均会留存用户输入数据，存在明确的泄密风险，严禁将任何涉密敏感信息输入公共大模型；单位部署的私有大模型处理涉密信息，必须经过国家保密测评机构测评、单位保密部门审批后方可使用；所有AI生成的涉密内容都需要经过人工保密审核排查泄密风险，因此ABCD均为禁止行为；E选项使用公开大模型处理公开政务信息符合要求，不属于禁止行为。3.涉密人员离岗离职应当遵守的保密要求包括（）A.清退所有个人持有的涉密文件、涉密硬盘等涉密载体，办理书面交接手续B.与单位签订离岗离职保密承诺书，明确保密义务C.脱密期内因私出境需要经过单位保密部门审批，未经批准不得出境D.脱密期内不得违反规定在境外企业、境外驻华机构任职E.脱密期内不得到任何外资企业工作答案：ABCD解析：根据《中华人民共和国保守国家秘密法》规定，涉密人员离岗离职应当完成涉密载体清退、签订保密承诺书，脱密期内严格遵守出境和就业限制，仅禁止涉密人员脱密期内到境外势力控制的、存在泄密风险的企业任职，并非禁止所有外资企业，因此E选项错误，正确答案为ABCD。4.机关单位对接入互联网的门户网站管理，下列做法符合保密要求的有（）A.门户网站发布信息前落实“先审核后公开”制度B.门户网站不得发布任何单位内部信息C.发布涉密信息需要经过单位领导审批D.不得在门户网站存储处理涉密信息E.发布工作信息前由保密部门进行保密审核答案：ADE解析：机关单位互联网门户网站发布信息必须落实先审核后公开的保密管理制度，由保密部门进行保密审核，严禁发布涉密信息，也严禁在门户网站服务器存储处理涉密信息，合规的非涉密内部工作信息可以按规定发布，因此ADE正确。5.下列可能造成网络泄密的行为有（）A.点击陌生邮件的附件链接B.使用涉密U盘交叉插在涉密电脑和互联网电脑上使用C.长期不更新电脑系统和杀毒软件病毒库D.随意连接公共场所的免费WiFi处理工作信息E.使用单位配发的涉密手机处理涉密信息答案：ABCD解析：点击陌生邮件附件可能植入木马窃密程序，涉密U盘交叉使用会把涉密信息带到互联网电脑，也会把互联网电脑的病毒带入涉密设备；长期不更新系统会存在大量安全漏洞被利用；连接公共免费WiFi传输信息容易被窃听；单位配发的合规涉密手机处理涉密信息符合保密要求，因此ABCD均会带来泄密风险。1.工作秘密不属于国家秘密，因此可以随意在互联网上传播分享。答案：错误解析：工作秘密是关系机关单位公共管理秩序、公共利益的内部敏感信息，一旦泄露会对单位工作造成不良影响，按照规定必须落实内部保密管理要求，不得擅自公开传播。2.只要不主动把涉密信息上传到互联网，连接过互联网的电脑就可以存储涉密信息。答案：错误解析：连接过互联网的计算机随时可能被境外窃密组织入侵监控，哪怕用户不主动上传信息，窃密程序也会自动窃取电脑内存储的涉密信息，因此严禁接入互联网的计算机存储处理涉密信息。3.涉密人员脱密期内，不得违反规定对外发表涉及未公开工作内容的文章。答案：正确解析：涉密人员脱密期内仍需要遵守保密义务，对外发表文章、演讲不得涉及未公开的涉密敏感内容，因此该说法正确。4.单位的非涉密网络不需要做任何保密安全防护，因为不会存储涉密信息。答案：错误解析：多数非涉密网络会存储处理工作秘密、敏感个人信息等内部信息，仍然需要落实身份鉴别、访问控制、数据加密等安全防护措施，防范信息泄露。5.涉密人员在社交平台发布个人动态时，不得透露自己的涉密岗位身份和具体工作内容。答案：正确解析：公开泄露涉密人员身份和工作内容，容易被境外窃密组织针对性策反窃密，因此涉密人员不得在公开社交平台透露涉密工作相关信息，该说法正确。某地方省级设计院承接了一项秘密级市政基础设施规划项目，项目负责人李某为了方便赶项目进度，做了以下操作：第一，因为单位涉密计算机都被占用，李某将项目核心规划图拷贝到自己日常接入家里WiFi的私人笔记本电脑，方便带回家加班；第二，李某为了快速生成项目可行性分析报告，把项目中涉及的地下管廊坐标、应急避难场所布局等涉密参数截取后，输入某公开AI大模型生成报告初稿；第三，项目讨论阶段，李某用自己的私人微信把规划初稿发给项目组其他成员，方便大家提前看稿；第四，项目验收完成后，李某把整个项目的所有涉密文档备份到自己常用的个人云盘，方便后续自己做研究参考。请指出李某的操作中存在哪些违规行为，并说明对应的正确保密要求。答案：李某的操作一共存在五处违反保密规定的行为，具体如下：第一，将涉密项目核心文件存储到接入互联网的私人笔记本电脑，违反了涉密信息必须存储在合规涉密信息设备的要求。接入互联网的私人设备无法保障涉密信息安全，极易被窃密，正确做法是将涉密信息存储在单位经过保密检测的涉密计算机中，确需带回家加班的，应当使用单位配发的合规涉密笔记本电脑，按规定履行审批登记手续。第二，将涉密项目核心参数输入公开AI大模型，违反了生成式人工智能使用的保密规定。公开AI大模型会自动留存用户输入的所有内容，上传涉密参数必然会造成涉密信息泄露，正确做法是涉密信息严禁输入任何公开大模型，确需使用AI工具辅助的，应当使用单位经过保密测评审批的私有涉密大模型处理。第三，用私人微信传输涉密项目规划初稿，违反了涉密信息不得通过公共互联网即时通讯工具传输的规定。私人微信属于公共互联网工具，信息会被平台留存，存在泄密风险，正