2026年笔记本电脑涉密使用试题库及答案

2026年笔记本电脑涉密使用试题库及答案一、单选题（共40题）1.涉密笔记本电脑使用的根本原则是（），确保国家秘密安全。A.方便工作B.资源共享C.涉密不上网，上网不涉密D.效率优先2.关于涉密笔记本电脑的管理，下列说法正确的是（）。A.可以自行安装无线网卡B.严禁安装无线网卡，必须拆除具有无线互联功能的硬件模块C.只要不连接互联网，可以使用无线网卡进行内部连接D.经领导批准后可以保留无线网卡功能3.涉密笔记本电脑在携带外出时，应当（）。A.随身携带，绝不离身B.放置在汽车后备箱C.交由快递公司寄送D.托运4.涉密笔记本电脑接入涉密信息系统前，必须经过（）。A.杀毒处理B.系统补丁更新C.保密技术检测，并安装主机审计与监控软件D.磁盘格式化5.涉密笔记本电脑使用的移动存储介质（如U盘、移动硬盘）必须（）。A.涉密与非涉密混用B.专盘专用，不得在非涉密计算机上使用C.只要格式化后就可以混用D.在互联网计算机上下载资料后，拔掉网线再插入涉密机6.涉密笔记本电脑的口令设置，应满足（）。A.长度不少于8位，且为字母数字组合B.长度不少于10位，且包含大写字母、小写字母、数字和特殊字符C.可以设置为“12345678”方便记忆D.只要设置了密码，长度和复杂度不限7.涉密笔记本电脑发生故障需维修时，应当（）。A.直接到品牌官方售后维修点进行维修B.送往指定的具有涉密维修资质的单位进行维修C.自己拆机修理D.找朋友帮忙修理8.涉密笔记本电脑的处理（报废）流程是（）。A.直接当废品卖掉B.格式化硬盘后捐赠给山区C.经过严格的保密技术处理，拆除涉密部件或销毁存储介质，并履行销毁登记手续D.拆除硬盘后，主机可以作为普通电脑处理9.在涉密笔记本电脑上使用的杀毒软件和防火墙，应当是（）。A.从互联网下载的免费版软件B.经国家保密行政管理部门检测合格的国产化安全保密产品C.随便安装知名国外杀毒软件D.操作系统自带的防护功能即可10.涉密笔记本电脑严禁连接互联网，下列哪种行为属于违规连接互联网？（）A.使用3G/4G/5G无线上网卡B.使用手机共享热点（Wi-Fi或USB共享）C.使用宽带连接线D.以上所有行为11.涉密笔记本电脑的使用人员，应当（）。A.定期接受保密教育培训B.只需要入职时培训一次C.无需培训，凭常识操作D.只有管理人员需要培训12.涉密笔记本电脑在涉密场所内使用时，应当（）。A.放在办公桌上即可，无需特殊看管B.贴上明显的密级标识C.开机状态下离开去倒水D.借给外部人员使用片刻13.关于涉密笔记本电脑的蓝牙功能，下列说法正确的是（）。A.关闭蓝牙即可使用B.必须物理拆除蓝牙模块C.只要不开蓝牙发现模式就安全D.蓝牙传输距离短，可以偶尔使用14.涉密笔记本电脑中的涉密信息输出（如打印），应当（）。A.连接非涉密打印机打印B.连接到涉密打印机或通过涉密打印管理系统打印C.先存到U盘，再到非涉密机打印D.发送到私人邮箱打印15.涉密笔记本电脑的操作系统账户策略中，应当设置（）。A.账户无限期锁定B.账户登录失败次数限制（如5次）并锁定一段时间C.不需要设置锁定策略D.仅管理员账户设置密码16.涉密笔记本电脑进行视频会议时，应当使用（）。A.互联网上的微信、QQ、Zoom等软件B.经国家保密认证的涉密视频会议系统C.安装了防火墙的互联网软件D.加密后的互联网软件17.涉密笔记本电脑的IP地址设置，应当（）。A.自动获取B.手工指定静态IP，并记录在案C.随意设置，只要能上网（内网）就行D.由非技术人员随意更改18.涉密笔记本电脑禁止安装与工作无关的软件，主要原因是（）。A.占用硬盘空间B.可能包含后门或恶意代码，导致泄密C.影响运行速度D.违反版权规定19.涉密笔记本电脑在下班后，应当（）。A.锁入保密柜中B.放在办公桌上方便第二天工作C.带回家处理未完工作D.留在会议室充电20.涉密笔记本电脑的屏幕保护程序设置，应当启用（）。A.无需密码恢复B.恢复时需要输入密码，且等待时间不宜过长（如5分钟）C.显示精美照片即可D.不需要设置屏幕保护21.中间机（摆渡机）的主要用途是（）。A.连接互联网和涉密网B.进行涉密与非涉密数据的单向导入C.存储电影和娱乐资料D.作为备用服务器22.将互联网上的数据导入涉密笔记本电脑，必须通过（）。A.直接复制粘贴B.使用刻录光盘一次性导入C.中间机及安全导入设备（如光刻机、安全U盘）D.蓝牙传输23.涉密笔记本电脑的密级标识应当（）。A.显示在桌面上B.贴在机身明显位置C.存储在C盘根目录下D.只有开机时显示24.下列哪种情况不属于涉密笔记本电脑违规使用？（）A.在家中连接互联网处理涉密文件B.将涉密笔记本电脑带入涉密会议室使用C.使用涉密笔记本电脑在私人营业性场所处理公文D.将涉密笔记本电脑借给非涉密人员使用25.涉密笔记本电脑的硬件配置变更（如增加内存），需要（）。A.自行购买并安装B.报批后由指定人员安装，并进行变更登记C.只要不影响系统运行即可D.找同事帮忙安装26.涉密笔记本电脑上的文件删除，应当（）。A.直接删除到回收站并清空B.使用文件粉碎工具进行彻底删除C.只要删除了就安全了D.格式化硬盘27.涉密笔记本电脑的电池维护，应当（）。A.定期放电B.随意更换C.只要能用就行，无需维护D.使用非原装电池以节省成本28.涉密笔记本电脑的USB端口管理，应当（）。A.全部开放使用B.通过保密软件进行禁用或仅授权使用专用U盘C.用胶带封死D.只有管理员可以使用29.涉密笔记本电脑使用完毕关机后，其安全性（）。A.绝对安全B.仍需物理防护，防止硬盘被盗取数据恢复C.只要设了密码就没人能开机D.不需要再防护30.发现涉密笔记本电脑丢失，应当（）。A.立即寻找，找不到则隐瞒B.立即向单位保密办和上级报告，并采取措施追查C.自己先买个新的顶替D.过几天再说，看能不能找到31.涉密笔记本电脑的审计日志应当（）。A.定期清除以节省空间B.定期备份并长期保存，便于审计追踪C.只有出事时才看D.可以随意修改32.涉密笔记本电脑进行全盘加密（如使用BitLocker或专用加密系统）是为了（）。A.防止计算机病毒B.防止硬盘丢失后数据泄露C.提高硬盘读写速度D.方便文件管理33.涉密笔记本电脑的操作系统补丁更新，应当（）。A.开启自动更新，直接从微软官网下载B.通过内部补丁分发服务器进行更新和测试C.不需要更新D.由用户自行决定是否更新34.涉密笔记本电脑的电磁泄漏发射防护，主要措施是（）。A.使用低辐射设备B.安装干扰器C.在涉密场所内使用，距离足够远D.以上都是35.下列设备中，严禁连接涉密笔记本电脑的是（）。A.认证过的加密U盘B.数字证书Key（U盾）C.普通个人手机（用于充电或数据传输）D.涉密扫描仪36.涉密笔记本电脑的标签管理，除了密级标识外，还应有（）。A.序列号B.责任人C.资产编号D.以上都是37.涉密笔记本电脑在传递涉密信息时，如果使用光盘，光盘应当（）。A.重复使用B.一次性使用，或者作为涉密载体严格管理C.随意丢弃D.借给其他人看电影38.涉密笔记本电脑的键盘、鼠标等外设（）。A.必须使用有线连接，且为专用B.可以使用无线鼠标和键盘C.可以随意借用别人的D.只要不是涉密信息就可以用无线39.涉密笔记本电脑的软件安装，实行（）。A.自主安装制B.审批备案制C.禁止安装制D.随意安装制40.涉密笔记本电脑的屏幕显示内容，应当注意（）。A.避免在非涉密场所（如公共交通工具）显示涉密信息B.只要不被人看到就行C.屏幕亮度调低D.贴防窥膜就可以随意使用二、多选题（共25题）1.涉密笔记本电脑具有以下特点（）。A.便携性，容易丢失或被盗B.包含无线联网硬件模块，存在泄密隐患C.使用环境复杂，难以物理隔离D.存储容量大，数据集中2.下列属于涉密笔记本电脑违规操作的行为有（）。A.擅自更改IP地址接入非涉密网络B.在涉密笔记本电脑上安装游戏软件C.将涉密笔记本电脑带入私人会所D.使用非涉密移动存储介质拷贝涉密信息3.涉密笔记本电脑的“三合一”系统通常指（）。A.身份鉴别B.违规外联监控C.主机审计与监控D.杀毒软件4.涉密笔记本电脑报废前，必须进行的技术处理包括（）。A.逻辑格式化B.低级格式化C.数据销毁（覆写）D.物理销毁（如粉碎盘片）5.涉密笔记本电脑使用人员应当具备的素质包括（）。A.政治可靠B.熟悉保密法规C.掌握必要的计算机安全技能D.只要技术好，政治素质无所谓6.关于涉密笔记本电脑的口令管理，正确的做法有（）。A.定期更换口令B.口令不得明文保存C.不得将口令告知他人D.口令设置可以与用户名相同7.涉密笔记本电脑连接互联网的风险包括（）。A.被远程控制植入木马B.涉密信息被窃取C.被植入恶意软件导致系统瘫痪D.违反保密法规定，承担法律责任8.涉密笔记本电脑的物理安全措施包括（）。A.在开机状态下设置屏幕保护密码B.离开机位时锁定屏幕C.存放在符合标准的保密柜中D.安装防盗锁9.下列关于涉密笔记本电脑维修的说法，正确的有（）。A.维修前需将涉密信息备份并移出B.需由专人全程旁站监督C.严禁维修人员读取、复制涉密信息D.维修后需进行保密检查10.涉密笔记本电脑中的涉密信息输出控制包括（）。A.打印控制B.复制控制C.刻录控制D.剪切板控制11.涉密笔记本电脑应当安装的软件包括（）。A.操作系统B.杀毒软件C.主机审计与监控软件D.违规外联监控软件12.防止涉密笔记本电脑电磁泄漏发射的措施有（）。A.使用红黑电源隔离插座B.使用视频干扰器C.安装电磁屏蔽室D.使用低辐射设备13.涉密笔记本电脑携带外出的审批流程包括（）。A.填写携带外出审批单B.注明携带理由、时间、地点C.经单位领导审批D.无需审批，随时可以带出14.涉密笔记本电脑使用移动存储介质的安全要求有（）。A.介质必须登记B.介质必须粘贴密级标识C.不得擅自带入带出D.定期进行病毒查杀15.下列哪些设备属于涉密笔记本电脑的输入输出设备，需要严格管理？（）A.USB接口B.蓝牙模块C.红外接口D.1394接口16.涉密笔记本电脑的操作系统应当采取的安全策略有（）。A.关闭不必要的Guest账户B.禁用默认的Administrator账户或重命名C.设置账户锁定策略D.开启审核策略17.涉密笔记本电脑在会议中使用时，应注意（）。A.未经批准不得带入B.使用专用保密会议插座C.会议结束后带走涉密信息D.可以将会议记录随意保存在桌面18.涉密笔记本电脑的数据备份应当（）。A.定期进行B.备份到涉密移动存储介质C.备份数据应加密D.备份介质应妥善保管19.下列关于涉密笔记本电脑上网行为的描述，正确的有（）。A.严禁以任何形式连接互联网B.严禁连接家庭宽带C.严禁使用无线网卡D.严禁使用手机连接20.涉密笔记本电脑的日志审计内容主要包括（）。A.用户登录日志B.文件操作日志（复制、删除、打印）C.外设接入日志D.违规外联日志21.涉密笔记本电脑在进行跨网数据交换（如从非涉密网到涉密网）时，必须遵循的原则是（）。A.单向导入B.经过中间机或安全网闸C.人工刻录光盘D.双向实时同步22.涉密笔记本电脑的屏幕保护程序设置要求包括（）。A.等待时间合理（如10分钟）B.恢复时需要输入密码C.不要使用包含个人信息的图片D.可以直接关闭显示器代替23.涉密笔记本电脑的密级变更（如升密或降密），应当（）。A.及时调整密级标识B.重新进行保密技术检查C.更新管理台账D.无需变更，直到报废24.下列属于涉密笔记本电脑保密管理责任制的有（）。A.单位法定代表人负责制B.分管领导负责制C.使用人员直接负责制D.保密部门监督管理制25.涉密笔记本电脑在发生以下情况时，必须立即报告（）。A.发生违规外联B.感染计算机病毒C.设备丢失或被盗D.口令遗忘三、判断题（共30题）1.涉密笔记本电脑只要不连接互联网，就可以安装无线网卡模块。（）2.涉密笔记本电脑的口令可以设置为“123456”。（）3.涉密笔记本电脑可以带入非涉密场所（如咖啡馆）处理非涉密工作，只要不处理涉密信息即可。（）4.涉密笔记本电脑在维修时，维修人员有权查看机器内的文件以确认故障。（）5.涉密笔记本电脑报废后，硬盘可以作为普通硬盘重新使用。（）6.涉密笔记本电脑应当安装经国家保密行政管理部门检测合格的杀毒软件。（）7.为了方便工作，可以在涉密笔记本电脑上安装远程控制软件（如TeamViewer）以便在家办公。（）8.涉密笔记本电脑的USB接口可以使用普通U盘，只要不拷贝涉密文件出去就行。（）9.涉密笔记本电脑的操作系统更新补丁可以从互联网下载后安装。（）10.涉密笔记本电脑必须粘贴统一的密级标识。（）11.涉密笔记本电脑丢失后，如果找不回来，应当立即重新购买一台顶替，不要声张以免受罚。（）12.涉密笔记本电脑在涉密网内使用时，可以共享文件夹给非授权人员访问。（）13.涉密笔记本电脑的屏幕保护程序不需要设置密码。（）14.涉密笔记本电脑的电池属于非涉密部件，可以随意更换或丢弃。（）15.涉密笔记本电脑使用过的打印纸、草稿纸应当按涉密文件管理，销毁时需进入碎纸机。（）16.涉密笔记本电脑严禁使用具有无线功能的鼠标和键盘。（）17.涉密笔记本电脑可以连接手机进行充电，只要不传输数据。（）18.涉密笔记本电脑上的涉密文件，在删除到回收站并清空后，就无法恢复了。（）19.涉密笔记本电脑的资产管理应当做到账物相符，定期盘点。（）20.涉密笔记本电脑的登录口令可以写在便利贴上贴在屏幕边框。（）21.涉密笔记本电脑在非工作时间内，应当存放在保密柜中。（）22.涉密笔记本电脑可以借给本单位非涉密人员使用玩游戏。（）23.涉密笔记本电脑的日志记录只能查看，不能修改或删除。（）24.涉密笔记本电脑从非涉密网络下载数据并导入涉密网络，必须经过中间机处理。（）25.涉密笔记本电脑的红外接口应当禁用或物理拆除。（）26.涉密笔记本电脑的摄像头在不需要时应使用物理遮挡或通过设备管理器禁用。（）27.涉密笔记本电脑的处理（报废）必须由经过保密行政管理部门批准的单位进行。（）28.涉密笔记本电脑的使用人员离岗离职时，应当办理保密设备交接手续。（）29.涉密笔记本电脑可以使用私人U盘下载互联网资料，然后导入。（）30.涉密笔记本电脑的BIOS口令应当设置，并高于操作系统口令权限。（）四、填空题（共20题）1.涉密笔记本电脑管理实行“____”的原则。2.涉密笔记本电脑严禁使用具有____功能的硬件模块。3.涉密笔记本电脑接入互联网被称为____，是严重的违规行为。4.涉密笔记本电脑的口令长度不得少于____位，且应当是复杂口令。5.涉密笔记本电脑报废前，必须对存储介质进行____处理。6.涉密笔记本电脑携带外出，必须经过____审批。7.涉密笔记本电脑应当安装____、主机审计与监控等安全保密软件。8.涉密笔记本电脑的移动存储介质必须实行____管理。9.不得在涉密笔记本电脑上安装、运行、拷贝、传输与____无关的软件或程序。10.涉密笔记本电脑的屏幕保护程序启动时间最长不应超过____分钟，且恢复需输入密码。11.涉密笔记本电脑发生故障需维修时，应选择____的维修单位。12.涉密笔记本电脑在非涉密场所使用时，必须严格防止____。13.涉密笔记本电脑的IP地址应当由____统一分配和管理。14.将非涉密信息导入涉密笔记本电脑，必须使用____。15.涉密笔记本电脑的审计日志保存时间一般不少于____个月。16.涉密笔记本电脑的密级标识应当与存储、处理信息的最高密级____。17.涉密笔记本电脑的USB端口应当通过技术手段进行____或控制。18.涉密笔记本电脑的使用人员应当签订____。19.涉密笔记本电脑的电磁泄漏发射防护应符合____标准。20.涉密笔记本电脑一旦丢失，应立即报告，并在____小时内逐级上报至省级保密行政管理部门。五、简答题（共10题）1.简述涉密笔记本电脑与普通笔记本电脑在硬件管理上的主要区别。2.涉密笔记本电脑为什么必须严禁连接互联网？3.涉密笔记本电脑的口令设置有哪些具体要求？4.发现涉密笔记本电脑违规外联（连接互联网）后，应如何处置？5.简述涉密笔记本电脑维修过程中的保密管理要求。6.涉密笔记本电脑报废处理的流程是什么？7.什么是涉密笔记本电脑的“三合一”防护系统？它包含哪三个主要功能模块？8.涉密笔记本电脑使用移动存储介质（如U盘）有哪些禁止性规定？9.涉密笔记本电脑携带外出时应遵守哪些规定？10.涉密笔记本电脑的审计日志主要包括哪些内容？其作用是什么？六、综合案例分析题（共5题）1.案例背景：某单位研究员张某，使用一台涉密笔记本电脑（机密级）撰写研究报告。为了方便查阅资料，张某在家中将该笔记本电脑连接了家庭宽带Wi-Fi下载资料，下载完成后断开网络继续工作。后经保密技术检查发现该笔记本电脑有互联网连接记录。问题：(1)张某的行为违反了哪些保密规定？(2)该涉密笔记本电脑可能面临哪些安全风险？(3)针对此情况，单位应采取哪些补救和处置措施？2.案例背景：某公司涉密部门员工李某，因工作需要将一份涉密文档（通过U盘携带）拷贝到同事王某的涉密笔记本电脑上。王某的笔记本电脑刚刚安装了新系统，尚未安装杀毒软件和主机审计系统，且为了方便，王某取消了开机密码。问题：(1)李某和王某在操作过程中存在哪些违规行为？(2)取消开机密码会带来什么安全隐患？(3)正确的涉密文件内部传递流程应当是怎样的？3.案例背景：赵某携带涉密笔记本电脑外出参加涉密会议。会议间隙，赵某去洗手间，将笔记本电脑开启状态放在会议室桌子上。回来后发现笔记本电脑不见了。赵某担心受处分，未立即报告，试图自己寻找，两小时后未果才向单位报告。问题：(1)赵某在携带外出及保管过程中存在哪些错误？(2)延迟报告可能造成什么严重后果？(3)单位在得知情况后应立即启动什么应急预案？4.案例背景：技术员钱某负责维护单位的涉密笔记本电脑。在维修一台故障机时，钱某为了测试硬盘好坏，将硬盘拆下连接到自己的非涉密台式机上进行检测。该台式机连接了互联网且杀毒软件长期未更新。问题：(1)钱某的操作违反了涉密设备维修的哪些核心原则？(2)这种操作可能导致涉密信息泄露的途径是什么？(3)涉密笔记本电脑硬盘的正确检测方式应当是什么？5.案例背景：某单位新购进一批笔记本电脑，准备用于处理涉密信息。设备采购人员孙某认为新机器都是干净的，直接发放给员工使用，未进行任何保密技术处理和检查。员工领用后，自行安装了从互联网下载的各类常用软件。问题：(1)新购进的笔记本电脑投入使用前应进行哪些技术准备？(2)员工自行安装互联网软件的危害有哪些？(3)该单位在涉密设备全生命周期管理上存在哪些漏洞？参考答案与详细解析一、单选题答案1.C2.B3.A4.C5.B6.B7.B8.C9.B10.D11.A12.B13.B14.B15.B16.B17.B18.B19.A20.B21.B22.C23.B24.B25.B26.B27.A28.B29.B30.B31.B32.B33.B34.D35.C36.D37.B38.A39.B40.A二、多选题答案1.ABCD2.ABCD3.ABC4.CD5.ABC6.ABC7.ABCD8.ABCD9.ABCD10.ABC11.ABCD12.ABCD13.ABC14.ABCD15.ABCD16.ABCD17.ABC18.ABCD19.ABCD20.ABCD21.ABC22.AB23.ABC24.ABCD25.ABC三、判断题答案1.×（必须物理拆除）2.×（复杂口令，非弱口令）3.×（严禁带入非涉密场所，除非有严格审批和管控措施，通常禁止带入私人场所）4.×（严禁查看涉密信息）5.×（必须销毁或进行不可恢复的技术处理）6.√7.×（严禁安装远程控制软件）8.×（严禁使用普通U盘）9.×（必须通过内部服务器更新）10.√11.×（必须立即报告）12.×（严禁共享给非授权人员）13.×（必须设置密码）14.×（电池虽非涉密载体，但作为设备部件需统一管理，且废旧电池需环保处理，不能随意丢弃）15.√16.√17.×（严禁连接私人手机，存在数据交换风险和充电带来物理风险或恶意软件风险）18.×（数据恢复技术可恢复）19.√20.×（严禁将口令写在显眼处）21.√22.×（严禁借给非涉密人员处理非涉密事务，设备本身是涉密载体）23.√24.√25.√26.√27.√28.√29.×（严禁混用）30.√四、填空题答案1.专人专用、定密管理、全程可控（或类似规范表述，核心是“涉密不上网，上网不涉密”的延伸，此处填“依法管理、积极防范、突出重点”亦可，标准答案通常为“谁主管、谁负责；谁使用、谁负责”）2.无线互联3.违规外联4.105.销毁或清除6.单位领导或保密部门7.违规外联监控8.专人、专盘、专用9.工作处理10.10（或5，视具体单位严格程度，通常不超过10-15分钟）11.具有涉密维修资质12.涉密信息泄露或被窃听13.网络管理员14.中间机或安全导入设备15.616.相一致17.禁用18.保密承诺书19.BMB（或国家保密标准）20.24五、简答题答案要点1.答：涉密笔记本电脑必须拆除或物理禁用无线网卡、蓝牙、红外等无线互联功能模块。涉密笔记本电脑必须安装经国家保密行政管理部门检测合格的计算机病毒查杀、主机审计与监控、违规外联监控等安全保密软件。涉密笔记本电脑必须粘贴密级标识，纳入台账管理。普通笔记本电脑无上述强制要求。2.答：互联网是一个开放的网络，充斥着大量的黑客、病毒、木马等恶意程序。涉密笔记本电脑连接互联网后，极易被远程控制、植入窃密程序，导致涉密信息被窃取。操作系统或应用程序的漏洞可能在联网瞬间被利用。违反了《中华人民共和国保守国家秘密法》关于“涉密网络不得与互联网及其他公共信息网络连接”的规定。3.答：长度要求：通常不少于10位（或符合单位强策略要求，如8位以上）。复杂度要求：必须包含大写字母、小写字母、数字、特殊字符中的至少三种。更换周期：应定期更换（如每90天）。保密性：不得明文存储，不得告知他人，不得使用用户名、生日、常用单词等作为口令。BIOS口令：建议设置BIOS开机口令，防止绕过操作系统。4.答：立即断开网络连接（拔掉网线或关闭无线开关）。保护现场，保留相关日志和证据。立即向单位保密办和主管领导报告。配合保密部门进行核查，查明违规原因、持续时间、可能泄露的范围。对涉密笔记本电脑进行隔离检查，清除潜在恶意代码。如确认发生泄密，应立即采取补救措施，并按规定向上级保密行政管理部门报告。5.答：原则上应当在单位内部由专人进行维修。需送外维修的，必须送交国家保密行政管理部门指定的涉密维修定点单位。维修前，必须拆除涉密信息存储介质（如硬盘）。无法拆除的，应将涉密信息进行不可恢复的清除或备份到安全介质后清除。维修过程中，需由本单位人员全程旁站监督，严禁维修人员读取、复制涉密信息。维修带回后，必须进行保密技术检测，确认无安全隐患后方可投入使用。6.答：提出报废申请，经单位资产管理部门和保密部门审批。清理涉密信息，进行数据备份（如需）。拆除涉密存储介质（硬盘、内存等），或对存储介质进行数据销毁（如低级格式化、覆写）。将涉密存储介质交由指定的涉密载体销毁机构进行物理销毁（如粉碎）。对非涉密部件按废旧资产处置规定处理。办理资产注销手续，销毁相关台账记录。7.答：“三合一”系统是指涉密计算机及涉密信息系统所必须配备的三大安全保密管理系统的统称。三个主要功能模块包括：1.违规外联监控：监控并阻断涉密计算机非法连接互联网的行为。2.主机审计与监控：对涉密计算机的操作行为（如文件复制、打印、移动存储介质使用等）进行记录和审计。3.身份鉴别（部分版本包含或强化此功能）：确保用户身份的合法性，通常结合USBKey等硬件令牌。8.答：严禁将涉密笔记本电脑使用的专用移动存储介质插入非涉密计算机。严禁将非涉密移动存储介质插入涉密笔记本电脑。严禁使用未经注册登记的移动存储介质。移动存储介质不得在涉密计算机之间交叉混用（除非有统一管理和审计机制）。严禁携带涉密移动存储介质外出（除非经过严格审批）。9.答：严格履行审批手续，填写《涉密便携式计算机携带外出审批表》。必须二人同行（或指定专人监管），确保持有人员不离机。严禁携带进入公共场所、娱乐场所或涉外场所。严禁携带回家或存放在不安全的地方。在外使用时，要确保环境安全，防止被窥视、盗窃或植入窃密器材。返回单位后，应立即检查设备完整性，并进行保密技术核查。10.答：主要内容：1.用户登录/注销日志（时间、用户名）。2.文件操作日志（复制、移动、删除、重命名、打印）。3.外部设备接入日志（USB、光盘刻录等）。4.违规外联日志（尝试连接互联网的记录）。5.系统事件日志（系统启动、关机、服务异常等）。作用：1.事后追溯：在发生安全事件时，提供查证依据。2.威慑警示：知晓操作被记录可减少违规行为。3.态势感知：帮助管理员了解系统使用状况和安全态势。六、综合案例分析题答案要点1.(1)违规行为：违反“涉密不上网，上网不涉密”原则，将涉密笔记本电脑连接互联网。在家中非涉密环境使用涉密笔记本电脑。未经批准私自改变涉密设备使用环境。(2)安全风险：家庭网络环境缺乏防护，极易被植入木马、间谍软件。涉密信息可能在联网瞬间被窃取或被搜索引擎抓取。操作系统漏洞可能被利用，导致系统被完全控制。(3)处置措施：立即