2026年网络安全保密教育试题及参考答案

2026年网络安全保密教育试题及参考答案一、单项选择题（每题只有一个正确答案，每题2分，共20分）1.机关单位工作人员使用生成式人工智能服务处理工作信息时，下列做法符合保密管理要求的是（）A.将拟内部讨论的涉密项目方案摘要输入大模型进行内容润色B.使用单位经过保密审批的国产化生成式AI工具处理非涉密工作信息C.将境外公开可获取的行业数据整合后输入大模型训练单位私有模型D.为了提升写作效率，将待起草的涉密会议讲话稿框架要求输入通用大模型生成内容2.量子计算技术的快速发展对现有非对称加密体系带来了实质性破解风险，根据我国保密管理相关要求，处理哪类涉密信息应当使用经国家安全部门认证的抗量子加密算法产品（）A.核心涉密、机密级B.秘密级及以上C.仅核心涉密D.所有涉密等级3.某机关单位机要员小李需要将一份非涉密的工作文件从单位内网连接的涉密计算机拷贝到连接互联网的个人笔记本电脑修改，下列做法正确的是（）A.使用一次性写保护的非涉密U盘，在内网格式化后拷贝B.使用经过保密认证的单向导入设备拷贝C.直接用自己常用的普通U盘拷贝，因为文件本身不涉密D.通过单位内网邮箱发送到个人外网邮箱后下载4.根据现行保密管理规定，处理核心涉密信息的机关单位内部涉密网络，与互联网及其他公共信息网络之间应当采取的隔离措施是（）A.符合国家标准的安全逻辑隔离B.物理隔离C.物理隔离加入侵检测D.逻辑隔离加数据加密5.根据我国数据安全和保密管理规定，机关单位拟向境外科研机构提供120万条涉及我国公民个人信息的非涉密政务数据，应当首先履行哪项程序（）A.报省级保密行政管理部门审批B.申报数据出境安全评估C.由本单位保密委员会审批D.签订保密协议后即可提供6.某涉密岗位工作人员参加境外主办的国际学术会议，主办方组织者邀请所有参会人员加入一个公开的学术交流微信群方便后续沟通对接，该工作人员下列做法正确的是（）A.可以直接加入，只要不谈论任何工作相关内容即可B.可以直接加入，只分享公开的学术成果，不发送涉密内容即可C.不得使用个人微信加入任何有境外人员参与的群组D.经本单位相关部门审批同意后，可以加入该公开群组，严格不涉及任何工作敏感信息7.关于涉密视频会议的保密管理，下列做法错误的是（）A.会议保障人员会前对所有会议音视频设备进行保密技术检测B.使用民用互联网视频会议软件召开机密级涉密工作会议C.涉密会议的录音录像资料按照同等密级涉密载体进行管理D.会议结束后对会场所有带入的无线通信设备进行清理核查8.某单位涉密岗位工作人员小张因工作需要，将自己使用的涉密笔记本电脑带回家中完成紧急任务，下列使用行为符合保密要求的是（）A.可以连接家中的wifi处理非涉密工作内容B.家人可以使用该电脑浏览互联网，只要不碰涉密文件即可C.切断一切公共网络连接，仅用于处理本次涉密工作，使用完毕后存放在加密保险柜中D.只要不连接互联网，放在家中卧室即可，不需要额外做保密存放9.根据保密法及相关管理规定，涉密人员离岗离职前不需要履行下列哪项保密程序（）A.清退所有持有涉密载体B.签订离岗离职保密承诺书C.注销所有涉密信息系统和涉密场所的访问权限D.取消原有的保密津贴待遇10.近年来，针对性钓鱼邮件攻击已经成为境外情报机构对我国党政机关和企事业单位实施网络窃密的主要手段之一，下列关于应对钓鱼邮件的做法，错误的是（）A.不随意点击来历不明邮件中的链接和下载附件B.要求单位所有公务邮箱开启第三方安全病毒检测和钓鱼拦截服务C.看到邮件发件人显示为单位领导，就直接下载附件按照要求办理D.对要求提供账号密码、涉密信息内容的邮件，必须通过电话线下核实发件人身份二、多项选择题（每题有两个及以上正确答案，多选少选不得分，每题3分，共30分）1.随着数字技术的快速发展，当前境外网络窃密活动出现了很多新特点，给我国网络保密管理带来了新的风险挑战，下列属于新窃密风险的是（）A.利用生成式人工智能生成高度仿真的钓鱼邮件、深度伪造音视频，诱导涉密人员主动泄露信息B.量子计算技术的实用化发展，对传统RSA等非对称加密算法的破解威胁逐步从理论走向实际应用C.境外情报机构通过开源数据聚合、大模型训练分析，从零散的公开信息中挖掘整合出完整的涉密情报D.物联网智能办公设备的普及，给境外窃密者带来更多无线窃听、数据窃取的入侵通道2.机关单位工作人员在使用个人社交网络账号时，下列行为违反保密管理规定的有（）A.在个人朋友圈晒单位出差参会合影，背景中无意露出办公桌面摆放的涉密文件首页B.在家族群中吐槽工作强度，无意中提到近期参与了某涉密重大项目的攻坚工作C.在个人微博上转发官方媒体公开渠道发布的中央政策文件原文D.将单位官方网站已经公开的年度工作报告分享到微信朋友圈3.根据保密管理相关规定，下列设备和存储空间中，不得存储、处理任何涉密信息的有（）A.连接互联网的个人台式计算机B.经过保密认证的国产化涉密专用打印机C.国内云服务商提供的个人付费云存储空间D.经过保密审批配发的涉密笔记本电脑4.当前我国党政机关和企事业单位正在全面推进信息系统国产化替代工作，关于国产化信息设备的保密管理，下列说法正确的有（）A.所有采购的国产化信息设备都不需要进行保密检测，可以直接投入使用处理涉密信息B.处理涉密信息的国产化设备应当纳入单位涉密信息设备台账统一管理，定期核查C.报废淘汰的国产化涉密设备应当由保密行政管理部门指定的单位进行销毁，不得自行变卖或者随意丢弃D.国外品牌的国产化组装版本，可以直接用于处理核心涉密信息，不需要额外审批5.下列关于涉密文件的网络传输，符合保密管理要求的做法有（）A.通过单位专用涉密信息系统传输机密级涉密文件B.通过经过保密审批的加密专线传输涉密文件C.通过普通邮政快递传输涉密实物文件后，再通过微信发送文件电子版给收件方方便使用D.两个同在本单位的工作人员，通过单位非涉密内部即时通讯工具传输秘密级文件6.涉密人员在与境外人员正常交往交流的过程中，应当遵守的保密要求包括（）A.不得擅自带领境外人员进入机关单位的涉密工作场所参观B.未经单位审批不得接受境外媒体采访，不得回答涉及国家秘密内容的提问C.不得在境外人员面前谈论任何工作相关内容D.不得擅自接受境外人员赠送的电子设备和存储介质7.某地级市保密局对辖区内机关单位开展网络保密专项检查，发现下列行为，其中属于违规行为需要整改的有（）A.某单位的涉密计算机违规安装了无线网卡B.某单位连接互联网的非涉密计算机，无意中存储了1份秘密级工作文件C.某单位工作人员未经保密委员会审批，将个人使用的涉密U盘借给外单位人员临时使用D.某单位涉密人员随身携带涉密手机，全程存放在符合要求的防泄密保密包中8.关于生成式人工智能大模型使用的保密管理，下列做法错误的有（）A.将单位未公开的政策文稿输入通用大模型生成官方解读文稿B.将群众提交的涉及个人隐私的政务咨询内容整理后输入通用大模型生成答复内容C.将经过脱敏处理的公开行业数据，输入单位审批通过的私有大模型进行训练优化D.将涉密项目的招投标需求整理后输入通用大模型生成项目标书9.在国家秘密确定、变更和解除的工作流程中，涉及网络存储涉密信息的管理，下列做法正确的有（）A.密级变更完成后，应当及时在涉密信息系统中更新文件的密级标识B.文件解密公开后，及时将文件从涉密信息系统迁移到非涉密信息系统，并移除所有涉密标识C.只需要对新生成的文件标注密级，已经存档的网络涉密文件不需要进行密级更新D.需要销毁的网络涉密信息，应当使用符合保密要求的不可逆删除方式，避免被技术还原10.下列哪些使用行为，可能会导致涉密信息被窃取泄露到互联网（）A.涉密计算机违规开启蓝牙功能连接外部蓝牙耳机B.涉密打印机出现故障，送外维修前没有拆除内部存储硬盘C.将扫描后的涉密文件存储在单位经过审批的涉密网盘D.离职涉密人员私自带走存有涉密文件的单位配发移动硬盘三、判断题（正确打√，错误打×，每题2分，共20分）1.只要输入生成式大模型的内容本身不属于国家秘密，就可以随意输入通用大模型处理，不存在保密风险。（）2.涉密人员使用境外厂商生产的智能手机，只要关机不连接互联网，就可以带入涉密会场。（）3.机关单位的涉密网络应当定期开展保密风险评估和漏洞检测，至少每年开展一次全面检测评估。（）4.非涉密岗位工作人员接触不到涉密信息，所以不需要参加单位组织的网络安全保密教育培训。（）5.智能普通手机只要关机，就可以带入核心涉密会场，符合保密管理要求。（）6.根据数据出境管理规定，数据出境安全评估仅针对涉密数据，非涉密重要数据和大量个人信息出境不需要进行安全评估。（）7.经过国家保密行政管理部门审批的加密虚拟专用网络（VPN），可以用于远程访问单位涉密网络，符合远程办公保密要求。（）8.涉密存储介质报废后，只要彻底删除上面存储的所有文件，就可以当作普通存储介质二次使用。（）9.深度伪造技术生成的虚假音视频，一旦涉及国家核心政策和领导人信息，不仅会造成公共信息混乱，还可能危害国家安全，属于网络保密防控的重点范畴。（）10.机关单位官方门户网站发布信息，只需要业务部门审核内容合规，不需要提前进行保密审核。（）四、案例分析题（每题15分，共30分）1.2025年8月，某省直机关开展年度网络安全保密专项检查，排查发现四个违规问题：一是办公室新入职工作人员王某，为方便下班回家处理工作，将单位3份标注为秘密级的年度工作材料，从单位内网非涉密计算机拷贝到个人付费云盘存储，方便回家后下载修改；二是该单位科研处承担了一项机密级国家级科研项目，项目负责人李某为了方便和外地合作单位沟通项目进展，通过微信聊天传输了项目部分非核心技术材料，还建立了有3名外单位人员参与的项目沟通微信群；三是该单位机要科退休人员张某办理离岗离职手续时，仅归还了单位配发的涉密笔记本电脑，将3张曾经用于存储项目数据的涉密U盘私自留在家里，没有清退交回；四是该单位为提升办公体验，采购了一批国产智能语音转写设备放在机关大会议室使用，厂商提出为了优化产品效果，需要将转写后的语音数据同步到厂商云端用于大模型训练，办公室为了获得更好的使用体验，直接同意了厂商的要求，没有做任何保密审核和数据脱敏处理。问题：请结合网络保密管理相关规定，分别指出上述四个情形中，相关人员和单位违反了哪些保密规定，应当承担什么责任？2.2026年1月，某地方国有建筑企业承接了一项国家重点基础设施建设项目，项目核心内容属于核心涉密信息，企业信息中心为满足项目办公需求，采购一批新的办公信息设备，企业分管领导要求优先采购国产化产品，信息中心负责人赵某通过公开招投标采购了某厂商推出的全国产化办公电脑，赵某认为既然是国产化产品，肯定不存在安全问题，不需要做保密检测，直接分配给项目组涉密人员使用。项目组核心涉密人员陈某，因为经常需要去偏远项目现场办公，为了方便搜索公开的地质资料，违规将单位配发的涉密笔记本电脑连接了项目现场附近商家提供的公共wifi。项目验收前夕，企业网络运维部门开展日常漏洞扫描，发现陈某使用的涉密电脑中存在未知后门程序，疑似已经被境外黑客控制，相关涉密信息可能已经泄露。问题：请指出该企业和相关工作人员在本次事件中存在哪些违规行为，应当采取哪些整改措施？参考答案：一、单项选择题1.B2.A3.B4.B5.B6.D7.B8.C9.D10.C二、多项选择题1.ABCD2.AB3.AC4.BC5.AB6.ABD7.ABC8.ABD9.ABD10.ABD三、判断题1.×2.×3.√4.×5.×6.×7.√8.×9.√10.×四、案例分析题1.参考答案：（1）王某的行为违反了不得在互联网公共云存储服务中存储涉密信息的保密规定。即使王某拷贝文件后存储在个人付费云盘，云盘本质上属于互联网公共存储服务，数据会存储在服务商的云端服务器，存在被境外情报机构窃取、泄露的风险，秘密级国家秘密存储在公共云已经构成违规。根据保密法相关规定，应当对王某给予批评教育，责令整改，情节严重的给予党纪政务处分，单位分管办公室的领导承担相应领导责任。（2）李某的行为违反了不得使用互联网公共即时通讯工具传输涉密信息的规定。该项目本身属于机密级国家秘密，即使是非核心技术材料也属于国家秘密范畴，微信等互联网即时通讯工具传输的数据会经过服务商服务器留存，极易被境外机构窃取，同时违规建立包含外单位人员的微信群，扩大了涉密信息的知悉范围，违反了涉密信息知悉范围最小化的管理要求。李某作为项目负责人应当承担直接责任，单位保密管理部门应当对其进行约谈，责令整改，造成泄密隐患的给予纪律处分。（3）张某的行为违反了涉密人员离岗离职必须全额清退涉密载体的保密规定。涉密U盘属于单位所有的涉密载体，离岗离职时必须全部清退交回，不得私自留存。张某私自留存3张涉密U盘已经构成违规，若造成涉密信息泄露还需要承担相应法律责任。单位应当要求张某立即交回所有涉密U盘，对其进行批评教育，拒不交回的依法追究责任。（4）单位办公室的行为违反了政务数据保密管理和大模型使用的保密规定。机关大会议室会经常召开涉密会议，智能语音转写设备采集的语音数据极有可能包含涉密会议内容，未经审核就将语音数据同步到厂商云端，会导致涉密信息被厂商获取，甚至被境外势力窃取，同时允许厂商使用单位办公数据训练大模型，可能导致涉密信息被大模型吸收，后续被通过提示词挖掘泄露，存在重大泄密风险。单位办公室作为管理部门应当承担管理责任，立即停止云端数据同步，要求厂商删除已经上传的所有数据，对采集到的所有语音数据进行保密排查，对相关负责人进行问责整改。2.参考答案：违规行为：（1）采购涉密信息设备未按要求进行保密安全检测。赵某认为国产化设备不需要做保密检测的认知存在严重错误，根据保密管理规定，所有用于处理涉密信息的信息设备，无论是否国产化，都必须经过国家保密行政管理部门认可的机构进行安全保密检测，检测合格后方可投入使用。部分国产化设备使用的第三方组件可能存在漏洞甚至预置后门，未经检测直接使用存在重大泄密风险，该行为违反了涉密设备采购的保密管理规定。（2）核心涉密计算机违规接入公共网络。陈某作为核心涉密岗位人员，明知涉密计算机严禁接入任何互联网和公共网络，仍然违规连接公共wifi，给境外黑客入侵窃取涉密信息提供了通道，违反了涉密设备使用的保密规定。（3）企业日常保密监测和管理不到位。直