2025年涉密载体管理系统运维人员上岗考核试题答案

2025年涉密载体管理系统运维人员上岗考核试题答案一、单项选择题（每题2分，共30分）1.涉密载体管理系统运维人员的基本保密义务不包括下列哪项？A.不得泄露工作中知悉的国家秘密B.不得擅自复制、留存涉密数据C.离岗离职后无需再履行保密义务D.发现泄密隐患应及时报告答案：C解析：保密义务不因离岗离职而解除，涉密人员离岗后仍须遵守脱密期管理规定。2.处理秘密级涉密信息的计算机应按照什么标准进行防护？A.不联网单机使用即可B.按秘密级国家秘密的防护要求C.按机密级防护要求D.使用普通商用加密软件答案：B解析：涉密信息系统应按照其处理信息的最高密级确定防护等级，秘密级信息按秘密级标准防护。3.涉密载体管理系统的运维记录保存期限一般应不少于多久？A.1个月B.6个月C.3年D.无需保存答案：C4.下列哪种行为是允许的？A.将涉密笔记本电脑带回家中加班B.使用私人U盘在涉密计算机间拷贝运维工具C.在指定涉密场所内使用专用涉密介质进行系统维护D.通过互联网远程接入涉密系统进行故障排查答案：C5.涉密载体销毁前必须履行的程序是：A.自行格式化后丢弃B.履行清点、登记、审批手续，送交指定销毁单位C.交由设备厂商回收处理D.物理破坏后作为普通垃圾处理答案：B6.涉密信息系统投入使用前必须经过：A.病毒查杀B.系统测评并取得测评报告C.用户验收签字D.生产厂商认证答案：B解析：涉密信息系统须按照国家保密标准进行系统测评，通过测评并经保密部门审查批准后方可投入使用。7.运维人员在维护涉密数据库时发现违规外联行为，正确的做法是：A.先自行处理，观察后续情况B.立即断开违规连接并报告本单位保密工作机构和系统管理部门C.记录后等例会时汇报D.不属于运维职责范围，不予理会答案：B8.涉密移动存储介质的管理要求是：A.统一配发、登记编号、专盘专用B.由使用人员自行保管，无需登记C.可以在非涉密计算机上临时使用D.报废时自行处理答案：A9.系统运维中发现涉密数据备份介质遗失，首先应当：A.自行寻找，暂不上报B.立即报告并启动泄密事件应急处置程序C.补做一份备份即可D.等待确认24小时后再决定是否上报答案：B10.下列关于涉密载体管理系统权限管理的说法，正确的是：A.运维人员因工作需要可拥有超级管理员账号长期使用B.应遵循最小授权原则，实行权限分离与定期审查C.离职人员账号可转交新员工使用D.密码可由多人共享以便应急答案：B11.涉密计算机的口令设置要求，正确的是：A.使用生日、工号等易记数字B.按密级要求设置足够强度并定期更换C.长期不更换以保证稳定D.多台设备共用一个口令便于管理答案：B12.运维工作中产生的涉密图纸、配置文档等纸质资料应：A.按涉密载体管理，履行登记、使用、归档或销毁手续B.工作结束后自行碎掉C.放在个人抽屉妥善保管D.与普通技术资料一同存放答案：A13.涉密信息系统与互联网的隔离要求是：A.安装防火墙即可B.物理隔离，严禁任何形式的直接或间接连接C.使用VPN隧道连接D.分时段联网答案：B14.对涉密载体管理系统的审计日志，运维人员应当：A.只在发生事件时查看B.定期审查分析，并按保密要求留存，不得擅自删改C.为节省空间可定期清空D.开放给所有用户查询答案：B15.涉密人员上岗前必须：A.签订保密承诺书并接受保密教育培训，经审查合格B.仅通过技术考核即可C.由部门内部口头交代注意事项D.无特殊要求答案：A二、多项选择题（每题3分，共15分）1.下列属于涉密载体管理系统运维保密红线的行为有：A.将涉密系统拓扑结构图拍照发至微信工作群B.在涉密计算机上使用具有无线互联功能的外设C.私自对涉密数据进行备份并带离办公场所D.在保密审批授权范围内开展系统升级维护答案：ABC解析：D项是合规的运维行为；A、B、C均属违规，分别涉及泄露秘密信息、违规使用无线设备、违规留存携带涉密数据。2.涉密载体报废销毁的合规方式包括：A.送交国家保密行政管理部门指定的销毁机构B.采用符合国家保密标准的消磁、粉碎设备销毁C.保留销毁登记记录D.交由普通废品回收站处理答案：ABC3.涉密信息系统运维中的“三员”管理，通常包括：A.系统管理员B.安全保密管理员C.安全审计员D.密码管理员答案：ABC解析：涉密信息系统实行“三员分立”管理制度，即系统管理员、安全保密管理员、安全审计员，职责相互制约。4.下列关于涉密设备维修的说法，正确的有：A.涉密设备原则上在本单位内部指定场所维修B.必须外送维修时，应拆除涉密存储部件并履行审批、交接手续C.维修过程应有专人旁站监督D.可直接邮寄给厂商售后维修答案：ABC5.发现泄密事件后，应急处置的正确做法包括：A.立即采取补救措施，防止泄密范围扩大B.在规定时限内向保密行政管理部门报告C.配合调查，如实提供有关情况D.内部消化处理，避免影响单位声誉答案：ABC三、判断题（每题2分，共20分）1.涉密载体管理系统的运维人员可以是临时聘用、未经保密审查的人员。答案：错误2.涉密移动存储介质经批准后可以在非涉密计算机上临时使用。答案：错误3.涉密计算机口令应按照所处理信息的最高密级要求进行设置和管理。答案：正确4.运维过程中形成的日志、配置备份等资料，若含涉密信息，应按相应密级管理。答案：正确5.涉密载体销毁后保留销毁登记记录即可，无需监督见证。答案：错误6.涉密信息系统可以采用“逻辑隔离+严格访问控制”方式与互联网连接。答案：错误解析：涉密信息系统与互联网必须实行物理隔离，逻辑隔离不能满足保密要求。7.保密要害部位接入的运维终端应禁止使用具有无线通信功能的鼠标、键盘等外设。答案：正确8.涉密人员离岗离职时应收回其持有的涉密载体、设备，并办理脱密期管理手续。答案：正确9.为方便运维，可将涉密系统的超级管理员账号告知全体运维组成员。答案：错误10.涉密载体管理系统的安全保密产品应选用国家保密行政管理部门批准的产品。答案：正确四、简答题（每题10分，共20分）1.简述涉密移动存储介质从配发到销毁全生命周期的管理要求。答案：（1）配发环节：由单位统一采购符合保密标准的介质，统一编号、登记造册，明确密级标识和责任人；（2）使用环节：专盘专用，仅限于涉密计算机之间按规定用途使用，严禁在非涉密计算机和互联网计算机上使用，严禁私自转借、复制、携带外出；（3）保管环节：定点存放、专人保管，外出携带须履行审批和交接手续；（4）维修环节：原则上不得外送维修，确需维修的应拆除涉密存储部件并旁站监督；（5）销毁环节：介质损坏或报废时，履行清点、登记、审批手续，送交指定销毁机构或使用符合标准的消磁、粉碎设备销毁，并留存销毁记录。2.运维人员在日常工作中发现涉密载体管理系统存在泄密隐患时，应如何处置？答案：（1）立即采取措施控制风险，如断开违规连接、隔离受影响设备、暂停相关操作，防止泄密范围扩大；（2）第一时间报告本单位保密工作机构和系统管理部门，不得隐瞒、拖延；（3）保护好现场，完整保存日志、截图等证据，不得擅自删改；（4）如实配合调查，说明隐患发现经过及相关操作情况；（5）配合落实整改措施，并总结原因，完善运维操作规程，防止同类问题再次发生。五、案例分析题（共15分）某单位涉密载体管理系统运维工程师王某，为赶进度，周末将一台涉密运维笔记本电脑带回家中，使用家里的无线网络远程升级系统补丁；期间又发现补丁包损坏，便用个人U盘从同事家中电脑下载补丁，周一将其拷入涉密计算机使用。问题：1.指出王某行为中的违规点。（9分）2.说明正确的做法。（6分）答案：1.王某的违规点：（1）未经审批将涉密笔记本电脑带离办公场所，在家中存放使用，脱离保密管控环境；（2）涉密计算机违规连接互联网（家庭无线网络），破坏物理隔离要求，可能造成涉密信息泄露或系统被植入木马；（3）使用个人U盘在非涉密计算机上下载文件并拷入涉密计算机，违反涉密移动存储介质专盘专用规定，存在“摆渡”病毒和违规传输风险。2.正确做法：（1）涉密运维工作应在单位指定的涉密场所内进行，设备确需带离的必须履行审批和交接手续；（2）涉密计算机严禁以任何方式连