2026年地理信息数据安全审查人员继续教育试题解析

2026年地理信息数据安全审查人员继续教育试题解析一、单项选择题（每题2分，共40分）1.根据《中华人民共和国数据安全法》，数据安全审查的主要目的是防范和化解国家安全风险。下列哪项不属于数据安全审查关注的重点风险？A.重要数据出境可能危害国家安全B.掌握大量个人信息的企业赴国外上市C.影响或可能影响国家安全的数据处理活动D.企业内部员工之间的日常数据共享2.根据《测绘法》，国家依法保护地理信息安全。基础测绘成果的提供和使用实行什么制度？A.备案制度B.审批（审核）制度C.自愿登记制度D.自由流通制度3.依据《测绘地理信息保密管理办法》，1:5万国家基本比例尺地形图上，下列哪类要素属于保密要素？A.行政区划界线B.主要河流名称C.公开出版的地名注记D.经纬度格网整饰4.下列哪一等级的保密测绘成果可在送审通过后按程序对外提供？A.绝密级测绘成果B.机密级测绘成果C.秘密级测绘成果D.以上均不可对外提供5.坐标系统转换时，将CGCS2000坐标与涉密的1980西安坐标系数据混用发布，主要违反的规定是关于：A.数据存储格式B.地理信息安全保密与坐标系统使用的法定要求C.网络传输带宽D.数据压缩算法6.《网络安全法》规定，关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当：A.全部上传至公有云B.在境内存储；因业务需要确需向境外提供的，应当按规定进行安全评估C.自由出境D.由境外分支机构存储7.地理信息数据处理人员接触涉密数据前，应当：A.与单位签订保密承诺书并接受保密教育培训B.缴纳保证金即可C.无需任何手续D.仅口头承诺8.下列存储介质中，处理秘密级涉密测绘数据不得使用的是：A.涉密专用移动硬盘B.连接互联网的个人笔记本电脑C.经审批的涉密计算机D.涉密光盘9.数据分类分级是数据安全管理的基础工作。依据《数据安全法》第21条，国家数据分类分级保护制度重点保护的是：A.所有个人浏览记录B.关系国家安全、国民经济命脉、重要民生、重大公共利益的数据C.企业商业秘密D.公开统计数据10.高精度导航电子地图在公开出版、销售前必须进行的空间位置技术处理称为：A.数据压缩B.地图加密处理（保密技术处理）C.矢量栅格化D.坐标平移至任意独立坐标系11.涉密测绘成果的使用单位终止使用涉密成果时，正确的做法是：A.自行销毁并留存销毁记录，或按规定交回B.作为废品出售C.转让给其他单位继续使用D.删除数据即可，无需任何手续12.地理信息数据出境安全评估中，评估的重点内容不包括：A.数据出境的目的、范围、方式的合法性、正当性、必要性B.境外接收方所在国家或地区的数据安全保护政策法规和网络安全环境C.出境数据的规模、范围、种类、敏感程度D.境外接收方员工的薪酬水平13.无人机航摄获取的高分辨率影像数据，在涉密审查中主要关注的是：A.影像的色彩饱和度B.影像的空间分辨率及其覆盖的敏感区域是否超出公开标准C.文件命名规范D.影像的存储容量14.依据公开地图管理规定，公开地图的位置精度不得高于：A.10米B.50米C.100米D.500米15.数据脱敏处理中，对涉密点状要素（如重要设施位置）最常采用的脱敏方法是：A.增大文件体积B.位置偏移、降低精度或删除敏感属性C.改变文件后缀名D.仅为数据加注释16.测绘资质单位对涉密地理信息数据的保管，下列做法正确的是：A.涉密数据存放在未加锁的公共服务器上B.建立涉密台账，专人专柜（库）管理，实行登记、审批、交接制度C.允许项目组人员随意拷贝D.通过公共网盘分发给外协单位17.根据《个人信息保护法》，处理敏感个人信息应当取得个人的：A.默示同意B.单独同意C.无需同意D.事后补签同意18.涉密地理信息系统与互联网之间必须采取的措施是：A.仅设置登录密码B.物理隔离或符合国家保密规定的有效隔离措施C.安装普通防火墙即可D.使用VPN连接即可19.发现地理信息数据泄露或可能泄露时，数据处理者应当：A.隐瞒不报，自行处理B.立即采取补救措施，并按规定向有关主管部门报告C.仅通知公司领导D.等待媒体报道后再处理20.地理信息安全审查中“重要数据”的识别依据主要是：A.文件大小B.国家和行业主管部门发布的重要数据识别目录及相关识别规则C.数据制作单位的规模D.数据的市场售价二、多项选择题（每题3分，共15分）1.下列属于涉密测绘成果的有：A.涉及国家秘密的军事设施分布图B.国家基本比例尺地形图中标注秘密级的成果C.公开发行的省级行政区划简图D.涉密的重力测量成果2.地理信息数据安全审查的主要内容通常包括：A.数据是否涉及国家秘密B.数据是否属于重要数据、是否需要出境安全评估C.公开发布的地图产品保密技术处理是否合格D.数据的市场盈利模式3.涉密地理信息数据处理场所的安全管理要求包括：A.设置门禁与来访登记B.安装防盗、监控等物理防护设施C.与境外人员随意共享处理现场信息D.计算机及存储介质实行专管专用4.依据《数据安全法》，开展数据处理活动应当履行的义务包括：A.建立全流程数据安全管理制度B.落实数据安全保护责任C.组织数据安全教育培训D.利用数据从事危害国家安全的活动5.地理信息数据出境前，可能需要履行的合规程序包括：A.数据出境安全评估B.个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同D.无需任何程序，直接传输三、判断题（每题1分，共10分）1.涉密测绘成果可以在互联网上传输，只要加了密码即可。2.任何人不得在互联网地图上标注涉密的军事设施位置信息。3.公开的卫星遥感影像分辨率越高，其被允许公开使用的空间分辨率上限越高。4.数据安全审查通过后，数据处理活动的具体情况发生重大变化的，无需重新申报审查。5.外国组织和个人在华从事测绘活动，必须与中方合作并经批准，不得擅自从事测绘活动。6.保密承诺书一经签订终身有效，离职人员无需再履行保密义务。7.数据分类分级完成后，目录应随业务变化动态更新。8.企业内部使用的未公开地理信息数据库不涉及国家安全，可以随意提供给境外合作方。9.涉密计算机报废时，只要格式化硬盘就可以交付给废品回收站。10.地理信息数据安全审查人员本人也应对审查中知悉的数据内容承担保密义务。四、简答题（每题5分，共15分）1.简述涉密地理信息数据在存储环节的主要安全管理要求。2.简述地理信息数据出境安全评估的申报基本流程。3.简述审查人员在地图保密技术处理审查中应重点核查的内容。五、案例分析题（每题10分，共20分）1.某测绘资质单位承担某市地下管线普查项目，数据处理人员小王为方便加班，将含秘密级要素的管线数据拷贝至个人笔记本电脑带回家中处理，并通过个人网盘将数据同步至云端，供同事下载使用。问题：（1）指出该行为违反了哪些保密规定；（2）说明应采取的整改措施。2.某互联网企业拟向境外合作方提供其在国内采集的街景数据及用户轨迹数据。该批数据覆盖多个城市，分辨率较高，包含大量个人位置信息。企业法务认为仅需与合作方签订普通商业合同即可传输。问题：（1）该企业在数据出境前应履行哪些合规程序？（2）审查此类数据出境时应重点评估哪些风险？参考答案与解析一、单项选择题1.答案：D解析：数据安全审查聚焦影响国家安全的事项（重要数据出境、赴境外上市、关键信息基础设施运营者采购等），企业内部日常数据共享一般不构成国家安全风险。2.答案：B3.答案：A解析：行政区域界线、重要军事设施等涉及国家秘密；普通河流名称、公开地名注记和图廓整饰不属于保密要素。4.答案：C5.答案：B6.答案：B7.答案：A8.答案：B解析：涉密数据严禁在连接互联网的设备上存储和处理，“上网不涉密、涉密不上网”是基本保密要求。9.答案：B10.答案：B11.答案：A12.答案：D13.答案：B14.答案：B解析：公开地图及地图产品位置精度不得高于50米（等高距不小于50米），数字高程模型格网不得小于相应比例尺要求，否则须进行保密技术处理。15.答案：B16.答案：B17.答案：B18.答案：B19.答案：B20.答案：B二、多项选择题1.答案：ABD解析：公开发行并经保密技术处理的行政区划简图不属于涉密成果，C项为干扰项。2.答案：ABC3.答案：ABD4.答案：ABC5.答案：ABC三、判断题1.答案：错误2.答案：正确3.答案：错误解析：公开影像对空间分辨率设有上限（不优于规定精度），分辨率越高反而越接近或超出公开限制。4.答案：错误5.答案：正确6.答案：错误解析：涉密人员离岗离职仍须履行保密义务，保密责任不因离岗而解除。7.答案：正确8.答案：错误9.答案：错误解析：涉密存储介质须经专业消磁、物理销毁等程序，普通格式化不能彻底清除数据。10.答案：正确四、简答题1.答案：（1）涉密数据存储于涉密计算机或专用涉密存储介质中，与互联网物理隔离；（2）建立涉密数据台账，实行登记、编号、标注密级等标识管理；（3）指定专人保管，存放于符合保密要求的场所（保密柜、保密库房），落实防盗、防火等物理防护措施；（4）数据的复制、备份、传递须经审批并履行登记交接手续；（5）定期核对账物，报废介质按规定履行审批与销毁程序。2.答案：（1）数据处理者对照国家有关规定判断是否达到申报条件（重要数据出境、达到规定数量的个人信息出境等）；（2）开展数据出境风险自评估，形成自评估报告；（3）通过省级网信部门向国家网信部门申报数据出境安全评估，提交申报书、自评估报告、合同等材料；（4）国家网信部门受理并组织评估，作出通过或不通过的决定；（5）评估有效期届满或相关情况发生重大变化时，重新申报评估。3.答案：（1）地图位置精度是否降低到公开标准要求（位置精度不高于50米，等高距不小于50米）；（2）涉密要素（军事设施、涉密单位、未公开的重要基础设施等）是否已删除或作技术处理；（3）坐标系是否为依法批准的公开坐标系统，是否存在涉密坐标系或高精度控制点成果；（4）注记内容是否符合公开地图内容表示规定，国界、行政区域界线是否按标准画法绘制；（5）地图产品是否取得相应审图号、发布是否经过审批。五、案例分析题答案：（1）违反规定：①将涉密数据存储、处理于未采取保密措施的个人计算机，违反“涉密不上网、上网不涉密”的基本要求；②通过互联网（个人网盘）传输涉密数据，属于严重的违规联网行为，可能造成国家秘密泄露；③涉密数据的复制、外带未经审批，未履行登记交接手续；④工作场所使用、保管不符合保密管理要求。（2）整改措施：①立即删除云端及个人电脑中的涉密数据，对涉事账户和设备进行核查处置，评估泄露范围并按规定向保密行政管理部门和单位保密机构报告；②追查涉密介质流转情况，补办或追责审批责任；③对涉密数据一律改由单位涉密计算机和专用介质处理存储，落实专人专管、审批登记制度；④对单位全体涉密人员开展保密警示教育，完善技术监控和检查机制，严肃处理当事人。答案：（1）合规程序：①识别数据类型：街景数据若达到敏感精度或覆盖敏感区域，可能构成重要数据；用户轨迹属于个人信息（且多属敏感个人信息）；②重要数据出境应申报数据出境安全评估；个人信息达到规定数量门槛的，同样应申报安全评估，未达门槛的可通过订立国家网信部门标准合同或取得个人信息保护认证等途径出境；③处理