涉密信息系统集成资质保密知识测试保密教育培训题库及答案

涉密信息系统集成资质保密知识测试保密教育培训题库及答案一、单项选择题（每题1分，共20分）1.根据《中华人民共和国保守国家秘密法》，国家秘密的密级分为（）。A.绝密、机密、秘密B.核心秘密、重要秘密、一般秘密C.特密、绝密、机密D.一级秘密、二级秘密、三级秘密答案：A2.涉密信息系统集成资质单位应当与涉密人员签订（）。A.劳动合同B.保密协议C.竞业限制协议D.安全责任书答案：B3.处理涉密信息的计算机，以下做法错误的是（）。A.粘贴密级标识B.连接互联网C.安装病毒防护软件D.设置开机口令答案：B4.涉密载体传递应当通过（）的方式进行。A.普通邮政B.机要交通、机要通信或指派专人C.快递公司D.电子邮件答案：B5.国家秘密的保密期限，除另有规定外，绝密级不超过（）年。A.10B.20C.30D.40答案：C6.涉密会议场所应选择具备保密条件的场所，并采取相应的保密措施。会议使用的涉密文件、资料应在（）核对、清退。A.会议结束后B.会议召开前C.会议进行中D.离开会场时答案：A7.涉密信息系统集成项目中，项目组人员发生变更时，应当及时（）。A.口头通知项目负责人B.办理涉密人员变更手续，并调整知悉范围C.自行交接工作D.无需特别处理答案：B8.涉密计算机的硬盘等存储部件需要送外维修时，应当（）。A.直接送修B.拆除涉密存储部件C.对维修人员进行保密教育D.格式化后送修答案：B9.涉密人员离岗离职应实行（）管理。A.脱密期B.过渡期C.观察期D.自由择业期答案：A10.下列不属于涉密载体的是（）。A.记录了涉密信息的纸质文件B.存储了涉密信息的光盘C.连接互联网的计算机D.处理过涉密信息的打印机硒鼓答案：C11.涉密信息系统集成资质单位应当定期对涉密人员进行（），确保其熟悉保密法律法规和保密知识。A.绩效考核B.保密教育培训C.技能培训D.健康检查答案：B12.复制绝密级涉密载体，应当经（）批准。A.本机关、单位负责人B.原定密机关、单位或者其上级机关C.复制人员D.保密部门答案：B13.涉密办公自动化设备应当在（）内维修。A.本单位B.国内具有资质的单位C.原生产厂家D.任何维修点答案：A14.发现涉密载体丢失，应当立即向本单位保密工作机构和（）报告。A.上级主管部门B.公安机关C.国家安全机关D.本单位负责人答案：D15.涉密信息系统集成资质分为（）个等级。A.二B.三C.四D.五答案：B16.涉密人员上岗应当经过（），并签订保密承诺书。A.政治审查B.保密审查C.专业考试D.健康体检答案：B17.销毁涉密载体，应当履行清点、登记手续，并经（）批准。A.本部门领导B.本单位主管领导C.保密行政管理部门D.销毁人员答案：B18.涉密计算机不得使用无线键盘、无线鼠标、无线网卡等（）设备。A.外部B.无线互联C.输入D.输出答案：B19.在对外交往与合作中需要提供国家秘密事项的，应当按照规定的程序事先经过（）。A.本单位领导同意B.上级主管部门批准C.保密审查D.对方承诺保密答案：C20.资质单位应当建立（），对保密制度落实情况、保密设备设施状况等进行定期检查。A.保密工作档案B.保密自查自评机制C.项目进度报告制度D.绩效考核制度答案：B二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.下列属于国家秘密的基本要素的是（）。A.关系国家安全和利益B.依照法定程序确定C.在一定时间内只限一定范围的人员知悉D.具有商业价值答案：ABC2.涉密信息系统集成资质单位保密工作领导小组的职责包括（）。A.贯彻落实保密工作方针政策B.研究决定单位保密工作重大事项C.组织开展保密宣传教育D.对保密工作进行监督、检查答案：ABCD3.涉密计算机的保密管理措施包括（）。A.粘贴密级标识B.设置符合要求的开机口令和用户口令C.安装非法外联监控软件D.定期进行病毒查杀和漏洞扫描答案：ABCD4.涉密人员应当具备的条件包括（）。A.具有中华人民共和国国籍B.热爱祖国，拥护中华人民共和国宪法C.具有胜任涉密岗位所要求的工作能力D.无违法犯罪记录答案：ABCD5.涉密载体的制作环节，应当（）。A.在符合保密要求的场所进行B.履行审批手续C.标明密级和保密期限D.注明发放范围及制作数量答案：ABCD6.在涉密项目办公场所，以下行为被禁止的是（）。A.使用手机进行通话B.将个人笔记本电脑接入涉密网络C.携带智能手表进入D.随意丢弃废弃的涉密文件草稿答案：ABCD7.涉密信息系统集成资质单位在项目结束后，应当做好以下保密工作（）。A.收回所有涉密载体B.清除设备中的涉密信息C.对项目人员进行保密提醒D.将项目资料全部销毁答案：ABC8.关于涉密会议管理，下列说法正确的是（）。A.应当限定参会人员范围，并对参会人员进行身份确认B.会议场所应具备屏蔽或干扰条件C.会议结束后应清退或销毁所有涉密文件资料D.会议内容可以酌情在内部网站发布答案：ABC9.资质单位发生以下哪些事项，应当及时向作出审批决定的保密行政管理部门报告（）。A.单位名称变更B.注册资本变更C.注册地址变更D.法定代表人变更答案：ACD10.下列情形中，属于泄露国家秘密行为的是（）。A.将涉密U盘遗忘在出租车上B.在互联网论坛中讨论涉密项目内容C.擅自将涉密文件带回家中存放D.使用涉密计算机连接互联网答案：ABCD三、填空题（每空1分，共15分）1.保守国家秘密的工作，实行________、________、________的方针。答案：积极防范、突出重点、依法管理2.涉密人员分为________、________、________三个等级。答案：核心涉密人员、重要涉密人员、一般涉密人员3.涉密信息系统按照涉密程度分为________、________、________。答案：绝密级、机密级、秘密级4.涉密载体销毁应当确保涉密信息无法________。采用物理或化学的方法彻底销毁，禁止将涉密载体作为________出售。答案：还原；废品5.涉密人员脱离涉密岗位，实行________管理。核心涉密人员的脱密期不少于________年。答案：脱密期；36.涉密计算机不得安装、使用具有________功能的硬件模块。答案：无线互联7.涉密信息系统集成资质证书有效期为________年。答案：5四、判断题（每题1分，共10分，正确的打“√”，错误的打“×”）1.某单位领导为了方便工作，将一份机密级文件拍照后通过微信发给另一位领导。（）答案：×2.涉密人员因私出国（境），应当经所在单位批准，并可能受到一定限制。（）答案：√3.涉密计算机可以安装来历不明的软件，只要不连接互联网即可。（）答案：×4.资质单位可以将涉密信息系统集成项目分包给不具备相应资质的单位。（）答案：×5.销毁少量涉密纸质文件，可以使用碎纸机，但碎纸粒度应当符合保密标准。（）答案：√6.绝密级国家秘密载体必须存放在密码保险柜中。（）答案：√7.涉密人员退休后，就不再需要承担保密义务。（）答案：×8.涉密会议进行时，可以使用手机屏蔽袋或信号干扰器。（）答案：√9.涉密信息系统集成项目完成后，项目开发过程中产生的所有源代码和技术文档都应移交委托方。（）答案：√10.资质单位保密管理经费应当纳入单位年度财务预算，实行专款专用。（）答案：√五、简答题（每题5分，共25分）1.简述涉密信息系统集成资质单位保密管理责任主要有哪些？答案要点：（1）建立保密工作组织机构，明确保密工作领导责任；（2）建立健全保密管理制度；（3）对涉密人员进行保密审查、教育培训和监督管理；（4）对涉密载体、涉密场所、涉密设备设施等进行全过程管理；（5）对涉密信息系统集成项目进行全流程保密管理；（6）定期开展保密自查自评，及时整改隐患；（7）配合保密行政管理部门监督检查，报告相关情况；（8）依法依规承担泄密事件的法律责任。2.涉密人员上岗、在岗、离岗离职各有哪些主要的保密管理要求？答案要点：上岗：经过保密审查和培训，签订保密承诺书，明确保密义务和权利。在岗：定期接受保密教育培训和提醒；接受保密监督和检查；严格遵守各项保密规章制度；报告个人重大事项；因私出国（境）须经审批。离岗离职：清退所有涉密载体；办理交接手续；实行脱密期管理；脱密期内履行保密义务，接受单位监督，不得违规出境或到境外驻华机构、组织及外商独资企业工作。3.什么是涉密载体的“全过程管理”？主要包括哪些环节？答案要点：涉密载体的全过程管理是指从涉密载体的制作、收发、传递、使用、复制、保存、维修、销毁等各个环节，都实施严格的保密管理措施，确保国家秘密在载体流转的每一个环节都处于安全可控状态。主要环节包括：制作、收发与传递、使用与保存、复制、维修、销毁。4.涉密计算机为什么不能连接互联网？如果发生涉密计算机违规连接互联网的情况，应当如何处理？答案要点：不能连接互联网的原因：互联网是公共信息网络，缺乏有效的安全保密防护，一旦涉密计算机连接互联网，极易被远程控制、植入木马病毒或窃取信息，导致国家秘密泄露。处理措施：（1）立即断开网络连接；（2）停止使用该计算机；（3）封存设备，保护现场；（4）及时向本单位保密工作机构和负责人报告；（5）由专业人员进行安全检测和风险评估；（6）查明原因，追究责任；（7）采取补救措施，消除隐患；（8）按规定向保密行政管理部门报告。5.简述涉密信息系统集成项目现场保密管理的基本要求。答案要点：（1）项目现场应相对独立、封闭，实行门禁管理，控制人员进出；（2）现场应配备必要的保密设施设备，如防盗门窗、监控、报警、屏蔽柜等；（3）对进入现场的人员进行身份验证和登记，严禁无关人员进入；（4）现场禁止使用手机、无线电话、对讲机、智能穿戴设备等无线通信设备；（5）现场产生的所有涉密载体（包括纸质、电子）应统一登记、标识、保管和清退；（6）现场设备（计算机、打印机、复印机等）应按照涉密设备要求进行管理和使用；（7）定期对现场进行保密检查，及时消除安全隐患。六、案例分析题（每题10分，共10分）某涉密信息系统集成资质单位A公司，承担了一项机密级信息系统的开发集成项目。项目组成员张某为方便在家加班，使用个人U盘从涉密工作计算机中拷贝了部分项目源代码和技术方案文档带回家，存放到自己的家用计算机上。其家用计算机连接了互联网。数日后，张某的家用计算机感染木马病毒，导致其存储的涉密信息被窃取，造成泄密。请根据上述案例，分析回答以下问题：1.张某的行为违反了哪些保密规定？2.A公司在保密管理上存在哪些问题和漏洞？3.此次泄密事件可能带来哪些危害？应如何处置？答案要点：1.张某违反的保密规定：（1）违规使用个人U盘从涉密计算机拷贝涉密信息（涉密载体不得由个人私自复制、留存）；（2）将涉密信息带离保密场所，存放在非涉密设备中（涉密载体必须在符合保密要求的场所和设备中保存）；（3）将存有涉密信息的个人计算机连接互联网，导致涉密信息在非密环境中失控，并被窃取（涉密信息不得在连接互联网的计算机上存储、处理）。2.A公司保密管理存在的问题和漏洞：（1）涉密载体管理不严，未能有效防止涉密信息被违规复制和带出；（2）对涉密人员（张某）的保密教育和日常监管不到位，未能及时发现和制止其违规行为；（3）可能未对涉密计算机采取有效的技术防护措施（如禁用USB端口、安装移动存储介质管理软件等），或措施执行不严格；（4）项目现场保密管理可能存在疏漏，对人员携带物品进出检查不严。3.危害与处置：危害：导致国家秘密泄露，损害国家安全和利益；影响涉密信息系统的安全；对A公司声誉造成严重损害，可能导致资质被暂停或吊销；相关责