《保密管理和信息安全知识》考试试卷

《保密管理和信息安全知识》考试试卷满分：100分考试时间：90分钟考试形式：闭卷一、单项选择题（共15题，每题2分，总计30分。每题只有1个正确答案，多选、错选、不选均不得分）1.我国2024年新修订的《中华人民共和国保守国家秘密法》正式实施时间是（）A.2010年10月1日B.2020年1月1日C.2024年5月1日D.2024年10月1日2.国家秘密的密级划分为三个等级，其中不包括（）A.绝密B.机密C.秘密D.内部3.按照涉密程度划分，涉密人员分为核心涉密人员、重要涉密人员和一般涉密人员，其中核心涉密人员的脱密期为（）A.1年至2年B.2年至3年C.3年至5年D.5年以上4.根据《网络安全等级保护条例》，我国网络安全等级保护共分为（）个等级A.3B.4C.5D.65.下列载体中，不属于涉密载体的是（）A.记录有国家秘密信息的U盘B.存储有机密级项目文件的涉密硬盘C.印有内部公开工作须知的普通纸质手册D.标注有“绝密”字样的科研图纸6.根据《中华人民共和国密码法》，核心密码、普通密码的保护对象是（）A.国家秘密信息B.商业秘密信息C.工作秘密信息D.公民个人隐私信息7.涉密信息系统应当配备的“三员”不包括（）A.系统管理员B.安全保密管理员C.安全审计员D.运维服务商管理员8.下列行为符合保密管理要求的是（）A.用私人手机拍摄涉密文件发送给同事B.将涉密载体交由单位保密室统一销毁C.把涉密电脑连接互联网查找资料D.在公共办公区域谈论涉密项目内容9.某单位运营的政务信息系统安全等级为第三级，按照等保2.0要求，其等级测评的频率为（）A.每年至少1次B.每2年至少1次C.每3年至少1次D.不需要定期测评10.国家秘密的知悉范围应当根据工作需要限定在（）A.全体公职人员范围B.单位全体人员范围C.最小范围D.最大合理范围11.根据《中华人民共和国数据安全法》，重要数据出境应当履行的法定程序是（）A.直接传输即可B.经过本单位负责人同意即可C.经过数据安全审查D.经过行业协会备案12.下列关于工作秘密的说法正确的是（）A.工作秘密属于国家秘密的一种B.工作秘密泄露不会损害单位合法权益C.工作秘密不需要采取保密管理措施D.工作秘密是机关单位在履行职能过程中产生的不属于国家秘密的敏感信息13.涉密会议的保密管理第一责任人是（）A.会议承办单位主要负责人B.参会人员C.保密行政管理部门工作人员D.会议场所管理人员14.定期更新杀毒软件病毒库的核心目的是（）A.提升软件运行速度B.修复软件功能漏洞C.识别和查杀最新出现的恶意程序D.优化系统配置15.泄露国家秘密情节严重，构成犯罪的，应当承担的法律责任是（）A.仅给予政务处分B.仅给予党纪处分C.依法追究刑事责任D.仅给予通报批评二、多项选择题（共10题，每题3分，总计30分。多选、少选、错选、不选均不得分）1.国家秘密应当同时具备的要素包括（）A.关系国家安全和利益B.依照法定程序确定C.在一定时间内只限一定范围的人员知悉D.已经产生实际经济价值2.下列属于涉密人员应当遵守的保密要求的有（）A.主动接受保密教育培训B.及时报告失泄密隐患C.签订保密承诺书D.脱密期内遵守出境管理规定3.下列事项中，不得确定为国家秘密的有（）A.需要社会公众广泛知晓的信息B.属于工作秘密、商业秘密、个人隐私的信息C.已经依法公开的信息D.泄露后不会损害国家安全和利益的信息4.根据《中华人民共和国网络安全法》，网络运营者应当履行的安全保护义务包括（）A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施5.保密要害部门、部位应当采取的管理措施包括（）A.安装物理防盗、视频监控、入侵报警等防护设施B.对进入人员进行身份查验和权限审批C.禁止带入未经批准的电子设备D.定期开展保密检查6.我国密码法规定的密码分类包括（）A.核心密码B.普通密码C.商用密码D.民用密码7.数据安全管理的“三同步”原则是指数据安全保护措施应当与信息系统（）A.同步规划B.同步建设C.同步验收D.同步使用8.下列行为属于违反保密管理规定的有（）A.在微信工作群转发标注有“工作秘密”的项目进度表B.用涉密计算机连接手机热点查阅公共资讯C.将作废的涉密纸质文件当作普通废纸售卖D.未经批准将涉密载体带出办公区域9.机关单位应当对（）开展保密审查A.对外发布的信息B.员工公开发表的论文C.对外合作交流提供的资料D.内部员工的私人社交账号内容10.造成失泄密事件后，应当采取的合法处置措施包括（）A.立即采取补救措施，防止泄密范围扩大B.第一时间向本单位保密管理机构和保密行政管理部门报告C.配合有关部门开展调查D.立即删除相关信息，隐瞒事件情况三、判断题（共10题，每题1分，总计10分。正确打“√”，错误打“×”）1.国家秘密的知悉范围能够限定到具体人员的，限定到具体人员；不能限定到具体人员的，限定到机关、单位，由机关、单位限定到具体人员。（）2.普通手机具备定位、录音、拍照功能，经过单位负责人审批后可以带入涉密会议场所。（）3.网络安全等级为第二级的信息系统，不需要到公安机关办理等级保护备案手续。（）4.涉密人员脱密期内，不得应聘到境外驻华机构、组织或者外资企业工作。（）5.工作秘密不属于国家秘密，因此不需要采取任何保密管理措施。（）6.商用密码安全等级高，可以用于保护绝密级国家秘密信息。（）7.涉密载体可以通过顺丰、京东等正规普通快递企业寄送。（）8.为了提高沟通效率，可以在互联网办公群中发送涉密文件的摘要、关键数据片段。（）9.网络安全事件的审计记录留存时间不得少于3个月。（）10.过失泄露国家秘密，情节特别严重的，也需要承担刑事责任。（）四、简答题（共3题，每题6分，总计18分）1.简述国家秘密的定义，以及三个密级分别对应的泄露后果。2.简述网络安全等级保护2.0制度的核心要求。3.简述涉密人员脱密期的主要管理要求。五、案例分析题（共1题，总计12分）案例：2024年6月，某市直单位科研处科员张某，负责某涉密民生项目的方案编制工作。为了赶进度，张某在未向单位保密办报备的情况下，私自将存储有机密级项目核心数据的U盘带回家，接入连接互联网的私人笔记本电脑编辑方案。次日，单位保密办开展常规检查时发现该U盘有违规接入非涉密设备的记录，经技术核查，张某的私人电脑3天前已被境外黑客组织植入木马病毒，其存储的涉密项目数据已被窃取，若该数据被公开将对我市民生安全造成重大损失。请结合上述案例，回答下列问题：（1）张某的行为违反了哪些保密管理和信息安全规定？（4分）（2）该单位在保密管理中存在哪些明显漏洞？（4分）（3）针对上述问题，该单位应当采取哪些整改措施？（4分）参考答案一、单项选择题1.C2.D3.C4.C5.C6.A7.D8.B9.A10.C11.C12.D13.A14.C15.C二、多项选择题1.ABC2.ABCD3.ABCD4.ABCD5.ABCD6.ABC7.ABD8.ABCD9.ABC10.ABC三、判断题1.√2.×3.×4.√5.×6.×7.×8.×9.×10.√四、简答题1.参考答案：（1）国家秘密是指关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。（2分）（2）绝密级国家秘密是最重要的国家秘密，泄露会使国家安全和利益遭受特别严重的损害；（2分）机密级国家秘密是重要的国家秘密，泄露会使国家安全和利益遭受严重的损害；秘密级国家秘密是一般的国家秘密，泄露会使国家安全和利益遭受损害。（2分）2.参考答案：等保2.0的核心要求包括：（1）实现全对象覆盖，将云计算、大数据、物联网、工业控制系统、移动互联网等新型信息系统全部纳入等级保护范畴，覆盖网络、数据、应用、主机、终端等所有保护对象；（2分）（2）构建“管理+技术”双重防护体系，技术层面落实物理安全、网络安全、主机安全、应用安全、数据安全防护措施，管理层面落实安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理要求；（2分）（3）明确分级保护责任：第一级自主保护，第二级指导保护，第三级监督保护，第四级强制保护，第五级专控保护，二级及以上系统需完成备案、等级测评、安全建设整改等法定要求。（2分）3.参考答案：涉密人员脱密期管理要求主要包括：（1）脱密期期限：核心涉密人员脱密期为3年至5年，重要涉密人员为2年至3年，一般涉密人员为1年至2年，脱密期自机关、单位批准涉密人员离开涉密岗位之日起计算；（2分）（2）脱密期内，涉密人员应当按照规定履行保密义务，不得违反规定就业，不得擅自出境，不得以任何方式泄露国家秘密；（2分）（3）机关单位应当通过定期回访、保密提醒、出境审批等方式，对脱密期涉密人员履行保密义务情况进行监督管理。（2分）五、案例分析题参考答案：（1）张某违反的规定：①违反涉密载体管理规定，未履行审批手续私自将涉密U盘带出办公区域；②违反涉密信息系统和设备管理规定，将涉密存储载体接入连接互联网的非涉密计算机；③违反信息安全防护要求，未采取必要防护措施，导致涉密数据被境外黑客窃取；④违反法定保密义务，未履行保密责任，对失泄密事件的发生负有直接责任。（每点1分，共4分）（2）单位存在的漏洞：①保密教育培训不到位，员工保密意识淡薄，未掌握基本的涉密载体和信息安全管理要求；②涉密载体全生命周期管理缺失，未对涉密U盘的带出、使用、接入等环节进行有效监管；③日常保密检查机制不完善，未及时发现员工违规使用涉密载体的行为；④信息安全防护能力不足，未对涉密存储载体的接入行为设置技术管控措施，无法及时阻断违规操作。（每点1分，共4分）（3）整改措施：①立即开展失泄密事件处置，第一时间向保密行政管理部门