2026年机关单位网络安全保密考试题及答案

2026年机关单位网络安全保密考试题及答案一、单项选择题（共15题，每题2分，共30分）1.依据2024年新修订的《中华人民共和国保守国家秘密法》，机关单位工作人员使用生成式人工智能工具处理工作内容时，以下行为合规的是（）A.将标注为内部敏感的工作文稿输入公网AI工具润色B.经单位保密审查后，使用部署在单位涉密内网的专属AI模型处理机密级涉密材料C.使用经备案的政务云公网AI工具处理秘密级涉密材料D.将未标注密级的工作讨论记录随意上传公网AI整理纪要答案：B解析：新修订保密法新增生成式人工智能使用保密管理条款，公网AI严禁处理任何涉密、内部敏感信息，涉密内网专属AI经保密审查后可处理对应密级及以下涉密材料，秘密级及以上材料严禁接入公网任何应用，未标注密级的工作记录也可能包含敏感内容不得随意上传公网AI。2.机关单位接入量子政务保密网开展涉密业务传输时，以下操作符合要求的是（）A.为提升传输效率，自行拆除量子密钥分发终端的身份核验模块B.将接入量子政务保密网的终端同时连接互联网WIFI传输非涉密文件C.每次传输机密级涉密文件前，主动核对本次通信的量子密钥校验码一致性D.使用普通U盘在接入量子政务保密网的终端和互联网终端之间交叉拷贝文件答案：C解析：量子政务保密网的密钥校验是防窃听的核心机制，传输高密级文件前需核验校验码，不得擅自拆除终端核验模块，涉密网终端严禁跨网连接、严禁与非涉密存储介质交叉使用。3.机关单位工作人员在个人社交平台发布短视频时，以下行为可能造成泄密的是（）A.拍摄居家烹饪日常时背景露出未关机的涉密会议专用笔记本电脑屏幕B.经单位宣传部门审核后发布单位公开开展的公益活动现场内容C.外出旅游时拍摄风景，背景无任何工作相关标识、文件D.发布已正式公开的单位政策解读图文内容答案：A解析：涉密设备屏幕内容即使仅部分露出也可能包含涉密信息，被放大识别后造成泄密，其余选项均为合规操作。4.依据《政务云保密管理办法（2025版）》，机关单位将业务系统部署在政务云平台时，以下关于涉密数据存储的说法正确的是（）A.秘密级数据可存储在公有云政务资源池B.机密级数据需存储在经保密审查合格的涉密政务云专属资源池，且不得跨域存储C.绝密级数据可存储在政务云，仅需设置高强度访问密码D.内部敏感数据可随意存储在公有云资源池无需加密答案：B解析：涉密数据严禁存储在公有云资源池，绝密级数据不得存储在任何云平台，需存储在单位本地涉密专用存储设备，机密级、秘密级数据需存储在经保密审查合格的涉密政务云专属资源池，且不得跨境、跨域存储，内部敏感数据存储在公有云需进行端到端加密。5.2026年起机关单位推行定密动态核销机制，以下关于密级调整的说法错误的是（）A.每季度对本单位产生的涉密文件进行复核，对已公开、解密条件成熟的文件及时解密B.涉密文件的知悉范围可根据工作需要随意扩大，无需报定密责任人审批C.文件密级提升需经原定密责任人或上级单位审批后方可调整D.已解密的文件不得再按涉密文件管理，但涉及内部敏感信息的需标注内部使用标识答案：B解析：涉密文件知悉范围调整必须严格履行审批程序，不得随意扩大，其余选项均符合动态核销机制要求。6.以下关于机关单位涉密网络运维的要求，说法正确的是（）A.可委托境外背景的第三方运维公司开展涉密网络运维工作B.运维人员进入涉密机房无需审批，可随意携带个人电子设备进入C.涉密网络的运维操作需全程留痕，所有操作日志需留存不少于3年D.运维时使用的外部运维工具无需经过保密检查即可接入涉密网络答案：C解析：涉密网络运维需由具备保密资质的国内机构承担，运维人员进入涉密机房需经过审批，严禁携带个人电子设备，外部运维工具必须经过保密检查后方可接入涉密网络，所有运维操作日志需留存不少于3年。7.机关单位工作人员使用工作手机时，以下行为合规的是（）A.用工作手机拍摄涉密文件内容存储在手机相册B.经保密管理部门审批后，使用配发的加密工作手机传输内部敏感信息C.将工作手机借给境外来华人员临时使用D.用工作手机登录境外社交平台浏览信息答案：B解析：工作手机严禁拍摄、存储、传输涉密信息，不得借给境外人员使用，不得登录境外社交平台，经审批的加密工作手机可传输内部敏感信息。8.以下关于国家秘密载体销毁的要求，符合规定的是（）A.将涉密纸质文件当作废品卖给废品回收站B.涉密电子存储介质删除文件后即可丢弃C.销毁涉密载体需由2名以上专人监销，确保载体信息无法还原D.个人可自行销毁本人产生的涉密载体答案：C解析：涉密载体销毁必须交由单位保密管理部门统一处理，纸质载体需粉碎、熔浆，电子存储介质需消磁、物理粉碎，销毁过程需2名以上专人监销，确保信息无法还原，严禁个人私自销毁、处置涉密载体。9.机关单位开展涉密会议时，以下做法符合保密要求的是（）A.允许参会人员携带个人手机进入会场，无需存放B.使用普通无线话筒开展涉密会议发言C.对参会人员进行身份核验，明确会议内容的保密要求D.会议结束后允许参会人员自行带走会议涉密材料答案：C解析：涉密会议参会人员需进行身份核验，明确保密要求，个人手机需统一存放在会场外的屏蔽柜，严禁使用无线话筒、蓝牙设备等无线传输设备，会议涉密材料需统一登记、收回，不得私自带走。10.以下哪种行为不属于网络窃密的常见手段（）A.向机关单位工作人员发送带木马病毒的钓鱼邮件B.在涉密办公场所周边搭建伪装的WIFI热点窃取终端数据C.利用生成式AI套取工作人员掌握的涉密信息D.经审批后对接政务公开平台获取已公开的政策文件答案：D解析：前三项均为当前常见的网络窃密手段，经审批获取公开文件属于合规行为。11.机关单位工作人员在使用互联网邮箱时，以下行为合规的是（）A.使用个人互联网邮箱传输涉密文件B.使用单位统一配发的工作邮箱传输非涉密工作内容C.点击陌生邮件中的附件、链接D.将工作邮箱账号密码借给他人使用答案：B解析：互联网邮箱严禁传输涉密信息，不得点击陌生邮件的附件、链接，不得转借工作邮箱账号，仅可使用单位统一配发的工作邮箱传输非涉密工作内容。12.依据《涉密人员保密管理办法（2025修订）》，核心涉密人员的脱密期为（）A.1至2年B.2至3年C.3至5年D.6个月至1年答案：C解析：核心涉密人员脱密期为3至5年，重要涉密人员脱密期为2至3年，一般涉密人员脱密期为1至2年。13.以下关于跨网文件传输的要求，说法正确的是（）A.可通过微信、QQ在涉密网和互联网之间传输文件B.涉密网向非涉密网传输文件需经过保密审查，确保文件无涉密、敏感内容C.可通过普通U盘在涉密网和互联网之间拷贝文件D.互联网上的文件可随意拷贝到涉密网，无需病毒查杀和保密审查答案：B解析：严禁通过任何公网传输工具、普通移动存储介质在涉密网和互联网之间跨网传输文件，涉密网向非涉密网传输文件需经过保密审查，互联网文件传入涉密网需经过病毒查杀和保密审查。14.机关单位工作人员发现本人负责的涉密文件丢失时，首先应当采取的措施是（）A.自行私下寻找，找不到再上报B.立即向单位保密管理部门报告，同时采取措施防止泄密范围扩大C.隐瞒不报，避免承担责任D.直接报警处理答案：B解析：发现涉密文件丢失、泄密时，需第一时间向单位保密管理部门报告，同时采取措施控制影响，不得隐瞒、迟报。15.以下关于商用密码使用的要求，说法错误的是（）A.机关单位的关键信息基础设施需使用经认证的商用密码进行加密保护B.涉密信息系统需使用商用密码进行加密保护C.可自行使用未经认证的境外密码产品保护涉密数据D.密码密钥需由专人保管，定期更换答案：C解析：涉密信息系统、关键信息基础设施需使用经国家密码管理部门认证的国产商用密码进行加密保护，严禁使用境外未经认证的密码产品，密钥需专人保管、定期更换。二、多项选择题（共10题，每题3分，共30分）1.机关单位工作人员开展远程办公时，以下哪些行为属于违规泄密行为（）A.使用个人微信、QQ传输涉密文件扫描件B.使用经单位保密认证的VPN系统访问单位涉密内网处理涉密业务C.居家办公时将涉密笔记本电脑连接家庭互联网查阅资料D.在酒店公共区域使用公共WIFI登录单位内部敏感信息系统答案：ACD解析：远程办公处理涉密业务必须使用单位统一配发、经保密认证的专属VPN及涉密终端，严禁使用公网即时通讯工具传输涉密信息，涉密终端严禁接入非涉密网络，公共WIFI存在窃听风险，不得用于访问内部敏感信息系统。2.以下关于涉密移动存储介质的管理要求，说法正确的有（）A.涉密移动存储介质需统一登记、标识密级，由专人保管B.低密级的涉密U盘可以临时存储高密级涉密文件C.严禁将涉密移动存储介质接入任何非涉密终端D.报废的涉密移动存储介质需交由单位保密管理部门统一销毁，不得自行丢弃答案：ACD解析：涉密移动存储介质需严格按所标识密级使用，低密级介质不得存储高密级文件，其余选项均符合管理要求。3.机关单位工作人员不得使用星链等境外非地面网络通信设备开展工作，原因包括（）A.境外非地面网络通信数据传输不受我国监管，存在数据出境风险B.该类设备自带定位功能，可能泄露涉密办公场所位置信息C.设备存在内置后门，可能被境外情报机构远程操控窃取终端存储信息D.该类设备传输速率较低，影响办公效率答案：ABC解析：禁止使用境外非地面网络通信设备的核心原因是保密风险，与传输效率无关。4.以下哪些信息属于机关单位的工作秘密，不得随意对外泄露（）A.未公开的人事调整方案B.未公开的重大项目招投标标底信息C.已正式公开发布的政策文件D.内部信访举报人的个人信息答案：ABD解析：工作秘密是指机关单位在履行职责过程中产生的，不属于国家秘密但公开后会影响正常工作秩序、损害相关方合法权益的内部敏感信息，已公开的政策文件不属于工作秘密。5.机关单位部署数据防泄露（DLP）系统时，需覆盖以下哪些场景（）A.终端文件外发监控B.邮件内容扫描C.移动存储介质接入管控D.网络传输内容敏感特征识别答案：ABCD解析：数据防泄露系统需覆盖终端、邮件、存储介质、网络传输全场景，对涉密、敏感数据的流转进行全流程管控。6.以下关于生成式人工智能工具的保密管理要求，说法正确的有（）A.严禁使用公网生成式AI工具处理任何涉密、内部敏感信息B.单位内部部署的专属AI模型训练数据需经过保密审查，不得包含涉密信息C.使用AI生成的工作内容对外发布前需经过人工审核，确认无涉密、敏感内容D.可将涉密数据作为训练数据提供给公网AI模型优化性能答案：ABC解析：严禁将涉密、内部敏感数据提供给公网AI模型，其余选项均符合生成式AI保密管理要求。7.机关单位保密检查的常规内容包括（）A.涉密文件、介质的登记、保管情况B.工作人员保密知识掌握情况C.涉密网络、终端的安全防护情况D.对外发布内容的保密审查落实情况答案：ABCD解析：以上内容均属于机关单位保密检查的常规覆盖范围。8.以下哪些人员属于涉密人员，需按要求进行保密管理（）A.接触绝密级国家秘密的核心岗位工作人员B.负责涉密网络运维的技术人员C.单位临时聘用的参与涉密项目的工作人员D.仅处理公开业务的行政前台工作人员答案：ABC解析：涉密人员包括所有知悉、接触国家秘密的正式工作人员、临时聘用人员、外包人员等，仅处理公开业务的人员不属于涉密人员。9.机关单位发生网络泄密事件后，需采取的应急处置措施包括（）A.第一时间切断泄密链路，防止涉密信息进一步扩散B.向上级保密行政管理部门报告事件情况C.排查泄密原因，对相关责任人进行追责D.开展全员保密警示教育，排查同类风险隐患答案：ABCD解析：以上措施均为网络泄密事件的标准应急处置流程。10.以下关于涉密岗位工作人员的行为要求，说法正确的有（）A.上岗前需经过保密教育培训，考核合格后方可上岗B.需定期接受保密复审，核心涉密人员每年复审一次C.出境需经过单位保密管理部门审批D.可随意向非涉密人员透露本人从事的涉密工作内容答案：ABC解析：涉密人员严禁向无关人员透露任何涉密工作内容，其余选项均符合涉密人员管理要求。三、判断题（共10题，每题1分，共10分）1.机关单位工作人员离职后，其掌握的原单位工作秘密、国家秘密无需继续承担保密义务。（）答案：×解析：保密义务不受人员岗位变动、离职等情况影响，只要知悉的国家秘密未解密，需终身承担保密义务，工作秘密在公开前也需承担保密责任。2.使用“无痕浏览”模式访问互联网查阅涉密资料不会留下痕迹，不存在泄密风险。（）答案：×解析：无痕浏览仅消除本地终端的浏览记录，网络服务提供商、运营商仍可获取浏览数据，涉密资料严禁通过互联网查阅，无论是否使用无痕模式。3.机关单位的涉密打印机可以连接互联网，方便打印互联网上的资料。（）答案：×解析：涉密打印机属于涉密办公设备，严禁连接互联网，仅可接入涉密内网使用。4.国家秘密的密级分为绝密、机密、秘密三个等级。（）答案：√5.内部敏感信息不属于国家秘密，因此可以随意对外发布。（）答案：×解析：内部敏感信息虽然不属于国家秘密，但公开后可能影响机关单位正常工作秩序，需按内部管理要求控制知悉范围，不得随意对外发布。6.涉密会议的录音、录像资料属于涉密载体，需按对应密级进行管理。（）答案：√7.为了工作方便，可以将涉密笔记本电脑带回家中处理非涉密工作。（）答案：×解析：涉密笔记本电脑属于涉密设备，严禁带出涉密办公场所，确需带出的需经过单位保密管理部门审批，且不得接入非涉密网络。8.收到陌生人员赠送的带有单位标识的U盘可以直接插入单位办公电脑使用。（）答案：×解析：陌生来源的存储介质可能携带木马病毒，存在窃密风险，严禁接入单位办公终端，尤其是涉密终端。9.机关单位的政务公开内容需经过保密审查后方可发布。（）答案：√10.密码是保障网络安全的核心技术，机关单位需定期更换系统密码，避免使用弱密码。（）答案：√四、案例分析题（共2题，每题15分，共30分）1.案例背景：某市直单位科员李某为赶写汇报材料，将标注为秘密级的近期调研数据拷贝到个人U盘，带回家中接入连接互联网的家用电脑撰写材料，期间李某的孩子用该电脑登录某公网AI绘画平台生成作业，平台后台自动扫描读取了U盘中的调研数据并上传至境外服务器，后该数据被境外网站公开披露，造成泄密。问题：（1）李某的哪些行为违反了保密管理规定？（2）该事件的整改措施有哪些？答案：（1）李某的违规行为包括：①违规将涉密数据拷贝到个人非涉密存储介质；②违规将涉密数据带出涉密办公场所，未履行审批程序；③违规在接入互联网的非涉密终端存储、处理涉密数据；④未对存储涉密数据的介质进行专人专属保管，被无关人员使用；⑤未落实公网AI使用的保密要求，导致涉密数据被公网平台窃取。（2）整改措施包括：①对李某按《中华人民共和国保守国家秘密法》相关规定给予政务处分，调离涉密岗位，对负有领导责任的科室负责人进行约谈；②在全单位开展保密专项培训，重点强调涉密介质、涉密数据的全流程管理要求，明确公网AI使用的禁止性条款，培训后组织全员考核，不合格者不得上岗；③为有居家办公需求的涉密岗位人员配发经保密认证的涉密笔记本电脑及专属VPN，严格落实远程办公、涉密设备外出审批流程，所有涉密介质统一登记、统一标识，严禁个人私自留存涉密数据；④对全单位所有办公终端安装数据防泄露（DLP）系统，阻断非授权终端读取涉密数据、自动拦截涉密数据上传公网行为，对终端外接存储介质进行权限管控；⑤对本单位所有涉密数据开展全面排查，建立涉密数据全生命周期管理台账，落实涉密数据产生、存储、传输、销毁全流程溯源机制。2.案例背景：某省直单位宣传处工作人员王某为制作单位宣传短视频，在单位涉密会议室拍摄采访素材时，未注意到背景幕布后摆放