2026年电子公文系统安全管理员持证上岗题库解析

2026年电子公文系统安全管理员持证上岗题库解析一、单项选择题（每题2分，共40分）1.根据《党政机关电子公文格式规范》，电子公文系统中公文的唯一合法生效标识是？A.公文正文内容B.电子印章与电子签名C.发文字号D.单位抬头答案：B解析：电子公文以加盖电子印章并经有效电子签名作为生效依据，电子印章须由具备资质的机构签发，且与实物印章具有同等法律效力需符合《电子签名法》要求。2.电子公文传输系统中最常用于保证公文完整性和防篡改的技术是？A.数据压缩B.数字摘要（Hash）与数字签名C.数据备份D.负载均衡答案：B3.电子公文系统管理员为用户分配权限时，应遵循的最基本原则是？A.权限最大化原则B.最小权限原则C.权限共享原则D.集中授权原则答案：B4.依据《网络安全法》，关键信息基础设施运营者应对其重要员工进行安全背景审查，下列哪类岗位不属于必须审查范围？A.系统管理员B.安全管理员C.前台接待人员D.数据库管理员答案：C5.电子公文系统中发现公文被越权查阅后，管理员第一步应当采取的措施是？A.删除相关日志B.保留现场证据并上报C.直接联系涉事用户D.重启服务器答案：B6.电子公文系统采用的国产商用密码算法主要是？A.RSA和AESB.SM2、SM3、SM4C.MD5和DESD.SHA-1和3DES答案：B解析：我国商用密码体系以SM系列国密算法为核心：SM2为非对称算法、SM3为杂凑算法、SM4为分组对称算法，政务系统密码应用改造要求优先采用国密算法。7.电子公文系统的等级保护定级，一般政务公文系统最低应定为？A.一级B.二级C.三级D.四级答案：B解析：一般政务公文系统承载公文流转业务，破坏后对社会秩序和公共利益造成一般损害，通常定为二级；涉及重要敏感事项的省级以上系统常定为三级。8.数字证书的吊销信息通过什么机制对外发布？A.CRL或OCSPB.DNSC.DHCPD.SNMP答案：A9.关于电子公文系统中日志管理，下列说法正确的是？A.日志可以由普通用户自行删除B.日志留存期限不少于法律规定的六个月C.日志只需保存一周D.日志记录越少越好，以节省存储答案：B10.电子印章系统密钥的保管要求是？A.由系统管理员一人掌握全部密钥B.密钥备份存放在普通办公电脑中C.密钥由专人保管并实行双人控制D.密钥写在纸上贴在机房答案：C11.下列哪项不属于电子公文系统的“三员”管理角色？A.系统管理员B.安全保密管理员C.安全审计员D.公文起草员答案：D解析：涉密及重要信息系统实行“三员”分立：系统管理员、安全保密管理员、安全审计员三者职责分离、相互制约，防止一人权力过大。12.电子公文系统与互联网的连接要求是？A.可直接双向互联B.必须实行物理隔离或通过安全隔离装置进行逻辑隔离C.无任何要求D.只需设置共享文件夹答案：B13.SHA-256算法生成的消息摘要长度为？A.128位B.160位C.256位D.512位答案：C14.电子公文流转过程中，为防止公文在传输途中被窃听，应采用的主要措施是？A.传输加密（如TLS/国密SSL）B.提高带宽C.增加服务器数量D.定期更换鼠标键盘答案：A15.管理员发现某账号连续5次登录失败，系统应执行的安全策略是？A.自动锁定账号一段时间B.提高该账号权限C.删除该账号D.忽略继续运行答案：A16.《数据安全法》规定，开展数据处理活动应当依照法律、法规的规定，建立健全什么制度？A.全员数据开放制度B.全流程数据安全管理制度C.数据自由流通制度D.数据无限留存制度答案：B17.电子公文系统的应急演练周期，按照等级保护三级要求一般应为？A.每年至少一次B.每五年一次C.从不演练D.每天一次答案：A18.下列哪种行为违反了电子公文系统的安全管理规定？A.定期备份系统数据B.将管理员账号出借给同事临时使用C.及时安装安全补丁D.定期修改口令答案：B19.PKI体系中负责签发和管理数字证书的机构是？A.RA（注册机构）B.CA（认证机构）C.VA（验证机构）D.LDAP目录服务器答案：B20.电子公文归档时，保证其长期可读性的关键措施是？A.采用通用、开放的归档格式（如OFD）并伴随元数据保存B.只保存文件名C.打印后烧毁电子版D.全部转为图片压缩包答案：A二、多项选择题（每题3分，共15分。多选、少选、错选均不得分）1.电子公文系统安全管理体系应包括的核心要素有？A.安全管理制度B.人员安全管理C.物理与环境安全D.只追求系统性能优化答案：ABC解析：依据等级保护管理要求，安全管理涵盖管理制度、人员、物理环境、通信网络、计算环境等维度；性能优化不属于安全管理要素。2.关于电子公文系统的口令策略，正确的做法有？A.口令长度不少于8位且包含大小写字母、数字和特殊字符B.定期更换口令C.多人共用同一管理员口令便于协作D.禁止将口令明文记录在便签上答案：ABD3.电子公文系统中常见的恶意攻击方式包括？A.SQL注入B.跨站脚本（XSS）C.钓鱼邮件获取管理员凭证D.正常的公文收发操作答案：ABC4.发生网络安全事件后，管理员应当采取的处置措施包括？A.立即隔离受影响系统B.保护和留存相关日志证据C.按规定向主管部门报告D.立即删除全部数据防止泄密扩大答案：ABC解析：删除数据会破坏取证基础且影响业务恢复，正确做法是隔离、取证、报告、恢复，重大事件须按《国家网络安全事件应急预案》分级上报。5.电子公文系统访问控制可采取的技术手段有？A.基于角色的访问控制（RBAC）B.IP地址绑定C.双因素认证D.对所有用户开放全部功能答案：ABC三、判断题（每题1分，共10分）1.电子公文加盖电子印章后，任何人都不得修改公文内容，否则签名验证将失败。答案：正确2.系统管理员可以兼任本单位的安全审计员，以节省人力。答案：错误解析：“三员”必须分立设置、相互制约，兼任会使审计机制失效。3.备份好的电子公文数据应与生产系统存放在同一机房同一机柜中，方便取用。答案：错误4.等级保护三级系统要求每年至少开展一次安全等级测评。答案：正确5.电子公文在流转过程中经过的所有操作都应留有不可抵赖的日志记录。答案：正确6.只要安装了防火墙，电子公文系统就不需要其他安全防护措施。答案：错误7.数字证书有效期届满后可以继续使用，无须更新。答案：错误8.涉密电子公文不得在非涉密网络上传输。答案：正确9.电子公文系统上线前无需进行安全测试，可直接投入使用。答案：错误10.发现个人账号被盗用时，应及时报告管理员冻结账号。答案：正确四、简答题（每题7分，共21分）1.简述电子公文系统安全管理的“三员”分立制度及其各自的职责。答案：(1)三员分立是指系统管理员、安全保密管理员、安全审计员三个岗位分设、职责分离、相互监督制约，不得一人兼任。(2)系统管理员：负责系统的安装配置、日常运行维护、用户与资源管理、备份恢复等运维工作。(3)安全保密管理员：负责安全策略的制定与配置、权限审批、密钥与电子印章管理、保密检查等。(4)安全审计员：负责对系统日志和前两员操作行为进行审计监督，发现违规操作及时报告。(5)三者相互制约，可有效防范内部人员滥用权限、篡改数据等风险。2.简述电子公文传输过程中保障其机密性、完整性、真实性和不可抵赖性的技术手段。答案：(1)机密性：采用对称加密算法（如SM4）对公文数据加密，密钥经非对称算法（如SM2）协商保护，传输通道采用TLS/国密SSL加密。(2)完整性：对公文计算数字摘要（如SM3），接收方重新计算比对，任何篡改都能被发现。(3)真实性：通过CA签发的数字证书验证发文单位和人员身份。(4)不可抵赖性：发方对公文摘要进行数字签名，签名附于公文之上，事后无法否认；关键操作全部记录审计日志。3.电子公文系统发生数据丢失或系统故障时，简述管理员应急恢复的基本流程。答案：(1)立即评估事件影响范围与严重程度，启动应急预案并上报。(2)隔离故障系统，保护现场，保存日志与相关证据。(3)切换至备份系统或启用容灾机制，优先恢复核心公文收发业务。(4)利用最近一次完好的备份进行数据恢复，并校验数据完整性。(5)恢复后进行全面安全检查与测试，确认无隐患后再对外提供服务。(6)总结事件原因，完善预案并形成事件报告存档。五、案例分析题（共14分）某市政务服务单位的电子公文系统（等级保护三级）发生如下情况：一名办公人员利用系统漏洞越权查看了尚未签发的领导批示公文，并将内容截图转发至微信工作群；事后发现该系统的审计日志仅保存了15天，且系统管理员账号由两名工作人员长期共用，口令从未更换。请根据上述情况回答：1.该单位在安全管理方面存在哪些问题？（6分）2.作为电子公文系统安全管理员，应采取哪些整改措施？（8分）答案：1.存在的问题：(1)系统存在权限控制漏洞，未严格落实最小权限与访问控制策略，导致越权访问发生。(2)审计日志保存期限不足，违反不少于六个月的留存要求，无法满足追溯需要。(3)系统管理员账号多人共用，违反账号专人专用原则，责任无法认定到人。(4)口令长期未更换，口令管理策略缺失，存在凭证泄露风险。(5)三员分立落实不到位，缺乏对系统管理员行为的有效监督。(6)人员保密意识薄弱，敏感公文内容被转发至群聊，缺乏对人员的保密教育培训。2.整改措施：(1)立即修补系统权限漏洞，按角色和岗位职责重新配置访问控制权限，对涉密敏感公文实施更严格的授权与审批。(2)将审计日志留存期限调整为不少于六个