2026年计算机保密安全运维题库（含答案）

2026年计算机保密安全运维题库（含答案）一、单项选择题（每题1分，共20分）1.涉密信息系统按照涉密程度实行（）。A.等级保护B.分级保护C.分类保护D.备案保护答案B2.国家秘密的密级分为绝密、机密、（）三级。A.秘密B.内部C.公开D.敏感答案A3.绝密级国家秘密的保密期限一般不超过（）。A.10年B.20年C.30年D.50年答案C4.涉密计算机信息系统不得（）接入国际互联网。A.直接B.间接C.以任何方式D.安装防护软件后答案C5.处理涉密信息时，下列哪个操作是正确的？（）A.使用连接互联网的计算机处理B.使用经过审批的涉密计算机处理C.使用个人云盘存储D.使用微信传输答案B6.涉密计算机的无线连接功能应（）。A.开启并加密B.关闭并拆除无线网卡等无线连接设备C.保留蓝牙功能D.仅在需要时开启答案B7.涉密移动存储介质与普通移动存储介质（）交叉使用。A.严禁B.可以C.杀毒后可以D.加密后可以答案A8.运维人员离开涉密终端时，应当（）。A.直接离开B.锁定屏幕或注销系统C.关闭显示器D.使系统处于待机状态答案B9.涉密信息系统的安全保密防护设施建设应当与系统建设做到“三同步”，即同步规划、同步建设、（）。A.同步开通B.同步运行C.同步验收D.同步审计答案B10.发现涉密计算机有违规外联行为后，应当（）。A.断开网络、停止使用并报告B.继续使用C.重装系统后继续使用D.修改IP地址后继续使用答案A11.涉密计算机口令设置符合要求的是（）。A.使用“123456”作为口令B.使用本人生日作为口令C.由字母、数字、特殊字符混合并定期更换D.让计算机自动记住口令答案C12.涉密存储介质需要报废时，应当（）。A.删除文件后丢弃B.快速格式化后丢弃C.物理销毁或专业脱密处理D.投入普通垃圾桶答案C13.涉密信息系统投入使用前，应当经（）审查批准。A.公安机关B.保密行政管理部门C.上级主管单位D.系统开发商答案B14.涉密运维人员应当经过（）后方可上岗。A.技术考核B.保密审查和保密培训C.部门推荐D.领导谈话答案B15.处理涉密信息的笔记本电脑，其硬盘应当（）。A.可以随时拆卸B.采取有效加密和安全保密管理措施C.不需要管理D.由个人自行保管答案B16.入侵检测系统的主要功能是（）。A.防止物理损坏B.检测并报警非授权入侵行为C.提高系统运行速度D.替代杀毒软件答案B17.关于涉密载体销毁，下列做法正确的是（）。A.卖给废品收购站B.交由保密部门指定的销毁机构销毁C.自行焚烧即可D.租用普通车辆运输答案B18.安全审计系统日志的主要作用是（）。A.便于追溯和调查B.节省磁盘空间C.美化系统界面D.防止电力故障答案A19.对涉密计算机安装软件，正确做法是（）。A.安装经审批的正版软件B.从互联网随意下载安装C.使用盗版光盘安装D.由运维人员私自安装答案A20.涉密信息系统的风险评估一般由（）实施。A.具备相应资质的测评机构B.本单位运维组C.设备厂家D.个人爱好者答案A二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.下列属于涉密计算机违规操作行为的有（）。A.接入互联网B.与非涉密设备连接C.在涉密计算机之间使用专用介质交换数据D.安装未经审批的软件答案A、B、D解析在涉密计算机之间使用专用介质交换数据，如经授权且介质符合管理要求，不属于违规。接入互联网、与非涉密设备连接、安装未经审批的软件均可能造成泄密或破坏防护体系。2.涉密信息系统的安全保密防护措施包括（）。A.身份鉴别B.访问控制C.安全审计D.电磁泄漏发射防护答案A、B、C、D解析涉密信息系统防护是综合性防护，既包括逻辑层面的身份鉴别、访问控制、安全审计，也包括物理层面的电磁泄漏发射防护。3.下列关于涉密移动存储介质的管理要求，正确的有（）。A.统一购置B.统一标识C.统一登记D.不得在涉密与非涉密网络之间交叉使用答案A、B、C、D解析涉密移动存储介质必须全生命周期统一管理，严禁“一机两用”或公私混用。4.涉密计算机口令管理应做到（）。A.长度符合安全要求B.字符类型混合C.定期更换D.多人共享答案A、B、C解析口令必须个人专用、足够复杂并定期更换，多人共享会破坏身份鉴别和审计追溯的有效性。5.涉密运维人员的安全保密义务主要包括（）。A.遵守保密法律法规B.参加保密知识培训C.及时报告异常情况D.拒绝保密监督检查答案A、B、C解析接受保密监督检查是法定义务，不能拒绝。6.关于涉密信息系统的远程运维，正确的做法有（）。A.原则上不进行远程运维B.确需远程运维时经审批C.使用加密方式传输D.对远程操作过程进行全程审计答案A、B、C、D解析远程运维风险较高，应“非必要不远程”；确需远程时必须履行审批、加密、审计等管控措施。7.涉密载体销毁的合格方法有（）。A.物理粉碎B.专业焚烧C.化学分解D.简单删除文件答案A、B、C解析简单删除文件可通过技术手段恢复，不能作为销毁方式。8.涉密场所电磁泄漏发射防护措施包括（）。A.选用低辐射设备B.实施屏蔽机房C.距离防护D.使用视频干扰器答案A、B、C、D解析电磁泄漏发射防护可综合运用低辐射、屏蔽、距离和干扰等手段，防止涉密信息通过电磁波被截获。9.发现涉密计算机被植入恶意代码后，应当（）。A.断开网络B.保护现场C.自行销毁硬盘D.报告保密部门答案A、B、D解析自行销毁硬盘会破坏证据和溯源能力，错误操作应避免。10.涉密信息设备维修时应满足（）。A.在保密场所或保密部门指定场所维修B.维修过程有专人监督C.外送维修前先清除涉密数据D.可以直接交给设备厂商维修答案A、B、C解析涉密设备维修必须受控管理，直接交给厂家且不采取去密和监督措施存在严重泄密风险。三、判断题（每题1分，共10分）1.涉密计算机安装杀毒软件后可以连接互联网。答案错误2.涉密移动存储介质可以在涉密计算机之间使用，但应严格登记管理。答案正确3.涉密信息系统的运维记录不需要保存，可以随意删除。答案错误4.涉密设备在非涉密场所维修时，只要拆除硬盘就可以送修。答案错误5.安全审计可以追溯到涉密信息的访问和操作行为。答案正确6.涉密网络与公共网络之间必须实现物理隔离。答案正确7.运维人员可以私自插入个人U盘到涉密终端，只要U盘没有病毒。答案错误8.泄密事件应急处置的首要任务是保护现场并控制影响范围。答案正确9.涉密信息系统中，可以使用互联网邮箱收发涉密文件。答案错误10.涉密计算机的报废硬盘可以作为二手设备出售，只要格式化过。答案错误四、简答题（每题5分，共20分）1.简述涉密计算机日常使用的基本保密要求。答案（1）专机专用，严格用于授权范围内的业务处理；（2）严禁接入互联网或其他公共网络；（3）关闭无线连接功能，不得使用无线键盘、鼠标等设备；（4）使用符合要求的口令进行身份鉴别并定期更换；（5）不在非涉密介质上存储、复制涉密信息；（6）遵守操作登记和审计制度，发现异常及时报告。2.简述涉密运维操作前需要注意的事项。答案（1）提前办理审批手续，明确运维内容、范围和时限；（2）通知保密管理部门，必要时由保密人员全程监督；（3）确认运维人员资质并通过保密审查；（4）准备专用运维工具和介质，禁止使用个人存储介质；（5）做好重要涉密数据的安全备份和操作记录；（6）在受控环境中实施操作，避免无关人员在场。3.为什么涉密计算机必须与国际互联网物理隔离？答案国际互联网是公共开放网络，面临病毒、木马、黑客攻击和敏感信息跨境流动等不可控风险。物理隔离可切断涉密信息系统与互联网之间的所有信息通路，从源头上防止涉密数据外传和外部远程入侵，是涉密信息系统安全保密的基本要求。4.发现涉密信息可能已经泄露时，应立即采取哪些措施？答案（1）立即停止相关操作，阻断可能的泄露渠道；（2）保护现场和系统日志，不擅自删除或修改数据；（3）立即向单位保密部门和主管领导报告；（4）配合专业人员开展调查和取证；（5）评估泄露范围和危害程度，采取补救措施；（6）必要时向保密行政管理部门或公安机关报告。五、案例分析题（每题15分，共30分）1.案例：某单位运维人员小李为方便维护，私自将涉密计算机中的一份秘密文件复制到自己的个人笔记本电脑中，准备回家后分析处理。后该笔记本电脑失窃，造成泄密事件。请回答：（1）小李在哪些环节违反了保密规定？（2）该单位应从哪些方面加强计算机保密管理？答案：（1）小李违规环节：①私自复制涉密文件，未经审批；②使用个人非涉密设备存储涉密信息；③将涉密信息带离保密场所；④未对涉密文件采取加密、登记等管控措施；⑤运维操作未执行审批、登记和审计制度。（2）单位应加强：①严格涉密介质和涉密设备统一登记、标识、专人管理；②严禁个人设备处理涉密信息，强化终端外设管控；③落实涉密运维审批和操作审计制度；④部署涉密信息防复制、防外传、违规外联监控等技术措施；⑤加强保密教育和警示教育，提高人员保密意识；⑥对违规行为严肃追责，健全泄密事件倒查机制。解析：本题核心是“涉密信息闭环管理”和“运维行为全过程受控”。个人设备、私自复制、带出场所环环均为泄密风险点，单位管理应覆盖审批、技术、监督、教育、追责等层面。2.案例：某涉密系统运维人员接到告警，一台涉密服务器持续向外部IP发送数据包，疑似被植入后门。运维人员立即拔掉网线，随后自行用杀毒软件扫描，并将系统日志复制到自己的U盘上准备分析，期间未向保密部门报告。请回答：（1）运维人员的处置哪些正确？哪些不当？（2）请给出正确的应急处置流程。答案：（1）正确之处：立即断开网络，防止涉密数据继续外泄。不当之处：①未立即报告保密部门和主管领导；②使用个人U盘复制日志，U盘未登记且可能非涉密介质；③自行扫描和分析可能破坏入侵现场；④未保护原始日志和电子证据。（2）正确应急处置流程：①立