2026年保密风险防控题附答案

2026年保密风险防控题附答案一、单项选择题（共20题，每题1.5分，共计30分。每题只有1个正确答案）1.依据2025年修订的《中华人民共和国保守国家秘密法实施条例》，机关单位发现国家秘密泄露或可能泄露的，应当在（）内向所在地县级以上保密行政管理部门报告，同时采取有效管控措施。A.1小时B.6小时C.24小时D.72小时2.针对生成式AI工具的保密管理要求，以下操作符合规定的是（）A.将未标注密级的内部工作文档上传至公共AI工具进行格式转换B.使用单位经过保密检测、部署在涉密内网的专属AI大模型处理机密级研发数据C.为提升工作效率，将涉密项目的核心参数截图后输入商用AI工具撰写方案D.用公共AI工具整理公开的政策文件，生成单位内部工作参考材料3.核心涉密人员的脱密期管理要求为（）A.1-2年B.2-3年C.3-5年D.6-8年4.以下不属于国家秘密定密核心要素的是（）A.关系国家安全和利益B.依照法定程序确定C.仅限一定范围人员知悉D.标注保密标识5.涉密单位开展野外涉密航拍作业时，使用无人机应当履行的审批流程是（）A.仅需部门负责人同意即可B.报单位保密管理部门审批即可C.报单位保密管理部门审批后，同步向当地空域管理、保密行政管理部门报备D.只要不飞到境外，无需审批6.以下关于涉密载体销毁的操作，符合规范的是（）A.将淘汰的秘密级纸质文件卖给废品回收站B.用家用碎纸机粉碎机密级纸质文件C.涉密电子载体淘汰后，交由保密行政管理部门认定的销毁机构进行物理粉碎+消磁处理D.将涉密U盘格式化后当作普通U盘使用7.涉密信息系统按照所处理信息的最高密级分级，不包含以下哪个等级（）A.绝密级B.机密级C.秘密级D.内部敏感级8.以下关于手机使用的保密要求，说法正确的是（）A.涉密会议场所可以携带手机，只要调成飞行模式即可B.可以用微信发送标注“内部敏感”的工作信息C.严禁在手机存储、处理、传输涉密信息D.核心涉密人员的手机可以接入涉密单位的wifi9.机关单位与境外机构开展合作时，涉及敏感数据出境的，应当首先履行（）程序A.数据出境安全评估B.合作项目审批C.对方资质审核D.保密协议签署10.涉密单位日常保密管理的“三管”核心对象不包含以下哪项（）A.涉密人员B.涉密载体C.涉密信息系统D.涉密采购项目11.居家办公期间处理涉密信息，符合要求的操作是（）A.用个人电脑连接家用wifi处理B.使用单位配发的涉密便携式计算机，在封闭私密空间断网操作，使用后存入专用保密柜C.拍照后通过单位内部非涉密OA传输D.用加密邮箱发送给同事协同处理12.定密责任人对定密不当造成严重后果的，应当承担的责任是（）A.仅作口头批评B.给予行政处分，构成犯罪的依法追究刑事责任C.无需承担责任D.仅扣除当月绩效13.以下关于商业秘密保护的说法，错误的是（）A.关系国家安全和利益的商业秘密属于国家秘密范畴B.企业商业秘密的保护由企业自主管理，无需遵守国家保密规定C.涉及核心技术的商业秘密出境应当履行保密审批D.泄露企业核心商业秘密给国家造成损失的，应当承担法律责任14.涉密会议的录音录像资料，应当按照（）进行管理A.普通工作资料B.产生会议文件的最高密级C.内部敏感资料D.只要不对外公开即可15.以下哪种情形可认定为未造成失泄密后果（）A.涉密文件丢失后24小时内找回，经核查未被复制、扩散B.涉密信息发送到非涉密工作群后立即撤回，有3名群成员已查看C.涉密人员在私人聚会中谈论涉密项目内容，有境外人员在场D.涉密U盘接入非涉密电脑后立即拔出，经检测未发生数据拷贝16.涉密网络与非涉密网络的隔离要求是（）A.逻辑隔离B.物理隔离C.加密隔离D.无需隔离17.重要涉密人员每年接受保密教育培训的时长不得少于（）A.4学时B.8学时C.15学时D.30学时18.以下关于涉密信息公开发布的要求，说法正确的是（）A.只要是本单位产生的信息就可以自行发布B.发布前应当经过保密审查，由单位指定的信息发布责任人审批C.内部工作信息都可以公开D.涉密信息脱密后就可以直接发布19.以下不属于保密行政管理部门法定职责的是（）A.开展保密宣传教育B.查处失泄密事件C.为企业提供商业秘密管理的指导服务D.直接干预企业的日常经营管理20.2026年起，全国机关单位涉密信息系统统一纳入（）动态监管体系A.国家保密局“密评”B.国家网络安全监测C.公安网络管控D.工信部数据安全管理二、多项选择题（共15题，每题2分，共计30分。每题有2个及以上正确答案，多选、少选、错选均不得分）1.以下属于2026年机关单位保密风险防控重点场景的有（）A.生成式AI工具使用B.数据跨境传输C.居家/远程办公D.涉密人员社交平台账号管理2.生成式AI工具使用的保密禁令包含以下哪些情形（）A.严禁向公共AI工具上传、输入国家秘密、工作秘密、商业秘密及敏感内部信息B.严禁使用未经保密检测、未部署在涉密内网的AI工具处理涉密信息C.严禁将AI生成的涉密内容对外传播D.严禁使用公共AI工具处理任何工作相关内容3.涉密人员的分类包含以下哪些类别（）A.核心涉密人员B.重要涉密人员C.一般涉密人员D.临时涉密人员4.以下属于国家秘密范畴的有（）A.未公开的国防武器研发参数B.未公开的国家宏观经济调控政策C.企业自主研发的民用产品技术参数D.未公开的重大突发事件处置预案5.涉密载体的管理要求包含以下哪些（）A.全程留痕，台账清晰B.涉密载体的收发、传递、使用、复制、保存、销毁全程登记C.严禁私自转借、复制涉密载体D.涉密纸质载体可以和普通纸质文件混合存放6.以下关于涉密网络使用的要求，正确的有（）A.严禁在涉密网络和非涉密网络之间交叉使用U盘、移动硬盘等存储介质B.涉密网络的用户应当实行实名认证，权限最小化分配C.涉密网络可以接入互联网，只要安装防火墙即可D.涉密网络的运维应当由经过保密培训的内部人员或具备涉密资质的第三方机构承担7.失泄密事件的应急处置流程包含以下哪些环节（）A.第一时间采取管控措施，防止信息扩散B.按照规定时限上报保密行政管理部门C.配合保密部门开展调查取证D.制定整改措施，追责问责8.对外合作签署保密协议应当包含以下哪些核心条款（）A.保密范围B.保密期限C.双方的保密义务D.违约责任9.以下关于手机使用的保密禁令，正确的有（）A.严禁携带手机进入绝密级涉密场所B.严禁用手机拍摄、存储、传输涉密信息C.严禁在涉密场所使用手机的录音、录像、定位功能D.涉密人员的手机可以安装境外来源的APP10.定密工作的基本原则包含（）A.权责法定B.全程规范C.精准高效D.最小化11.以下属于保密违法违规行为的有（）A.将涉密文件带回家中处理B.用非涉密U盘存储涉密信息C.在私人社交平台发布未公开的敏感工作信息D.经审批后复制机密级文件用于工作12.涉密人员脱密期内的管理要求包含（）A.不得私自出境B.不得应聘到境外驻华机构、外资企业工作C.不得为境外机构提供咨询、技术服务D.无需再接受保密教育13.涉密会议的保密管理要求包含（）A.对参会人员进行身份核验和保密提醒B.会议场所应当配备手机信号屏蔽设备C.会议发放的涉密文件应当登记编号，会后收回D.可以使用民用的视频会议系统召开涉密会议14.数据出境前的保密审查要点包含（）A.是否涉及国家秘密、工作秘密、核心商业秘密B.是否经过脱密处理C.是否履行数据出境安全评估程序D.是否签署保密协议15.2026年保密管理“人防、物防、技防”三防体系中的技防措施包含（）A.涉密场所安装视频监控、门禁系统B.涉密信息系统安装入侵检测、数据泄露防护系统C.配备涉密载体销毁设备、保密柜D.定期开展保密教育培训三、判断题（共15题，每题1分，共计15分。正确打√，错误打×）1.国家秘密的保密期限，除另有规定外，绝密级不超过30年，机密级不超过20年，秘密级不超过10年。（）2.只要没有造成涉密信息扩散，就可以在非涉密网络上传输涉密信息。（）3.生成式AI工具自动生成的内容涉及国家秘密的，不需要承担失泄密责任。（）4.涉密人员离岗离职后，脱密期届满就可以不再承担保密义务。（）5.机关单位的所有工作人员都有保守国家秘密的义务。（）6.商业秘密的保护仅属于企业自主管理范畴，不需要遵守国家保密法律法规。（）7.涉密U盘经过格式化后就可以当作普通U盘使用。（）8.发现失泄密事件后，单位可以自行处理，不需要上报保密行政管理部门。（）9.内部工作信息不属于国家秘密，所以可以随意对外传播。（）10.定密责任人可以根据工作需要自行确定国家秘密的密级、保密期限和知悉范围。（）11.涉密会议的参会人员可以私自录音录像，只要不对外传播即可。（）12.核心涉密人员的出入境证件应当由单位统一保管。（）13.可以用微信、QQ等即时通讯工具传输标注“内部敏感”的工作信息。（）14.涉密信息系统投入使用前应当通过保密测评，也就是“密评”。（）15.泄露国家秘密情节严重的，处三年以下有期徒刑或者拘役；情节特别严重的，处三年以上七年以下有期徒刑。（）四、简答题（共3题，每题7分，共计21分）1.请结合2026年保密管理最新要求，简述机关单位生成式AI工具使用的保密管控要点。2.请简述涉密网络与非涉密网络物理隔离的“三不准”核心要求。3.请简述失泄密事件发生后的规范处置流程。五、案例分析题（共1题，共计14分）2026年3月，某省属军工科研单位核心涉密人员王某，为加快某涉密型号武器的研发进度，私自将该型号的核心性能参数、试验数据等机密级资料输入公共生成式AI工具，要求AI生成数据分析报告。该AI工具运营方为境外企业，服务器部署在境外，相关数据被境外情报机构截获，造成重大泄密风险。事件发生后，王某被单位开除，相关责任人被追责。请结合上述案例，回答以下问题：（1）王某的行为违反了哪些保密管理规定？（6分）（2）针对该类风险，单位应当采取哪些防控措施？（8分）参考答案一、单项选择题1.A解析：依据2025年修订的《保守国家秘密法实施条例》第34条，机关单位发现失泄密或可能失泄密的，应当1小时内报属地保密行政管理部门，24小时内层报国家保密局。2.D解析：公共AI工具仅可处理完全公开的信息，不得处理任何内部敏感、涉密信息；单位涉密内网部署的经过密评的AI工具仅可处理对应密级的涉密信息，因此D选项正确。3.C解析：核心涉密人员脱密期3-5年，重要涉密人员2-3年，一般涉密人员1-2年。4.D解析：国家秘密三要素为“关系国家安全和利益、依照法定程序确定、仅限一定范围人员知悉”，标注保密标识是定密后的流程，不属于核心要素。5.C解析：涉密航拍作业需单位保密部门审批后，报空域管理、保密行政管理部门报备，严禁私自开展涉密航拍。6.C解析：涉密载体销毁必须交由具备资质的机构处理，严禁私自销毁、变卖涉密载体；电子载体需同时消磁和物理粉碎，格式化无法彻底删除涉密数据。7.D解析：涉密信息系统分为绝密、机密、秘密三级，内部敏感级不属于涉密等级。8.C解析：手机属于非涉密设备，严禁存储、处理、传输涉密信息；涉密场所严禁携带手机，核心涉密人员手机严禁接入涉密单位网络。9.A解析：敏感数据出境前必须首先开展数据出境安全评估，符合要求后方可开展后续流程。10.D解析：涉密管理核心对象为涉密人员、涉密载体、涉密信息系统，涉密采购项目属于专项管理范畴，不属于“三管”核心对象。11.B解析：居家处理涉密信息必须使用单位配发的涉密便携设备，断网操作，专人保管，严禁通过非涉密渠道传输涉密信息。12.B解析：定密责任人对定密结果终身负责，定密不当造成严重后果的给予行政处分，构成犯罪的追究刑事责任。13.B解析：涉及国家安全和利益的商业秘密纳入国家秘密管理范畴，企业商业秘密保护应当遵守国家保密相关规定。14.B解析：涉密会议的录音录像资料按照会议产生文件的最高密级管理，严禁私自复制、传播。15.A解析：涉密文件丢失后24小时内找回，经核查未被复制、扩散的，可认定未造成失泄密后果，其余选项均存在泄密风险。16.B解析：涉密网络和非涉密网络必须实行严格物理隔离，不得采用逻辑隔离方式。17.B解析：核心涉密人员每年保密培训不少于15学时，重要涉密人员不少于8学时，一般涉密人员不少于4学时。18.B解析：信息公开发布前必须经过保密审查，由指定责任人审批；涉密信息脱密后需经审查后方可发布。19.D解析：保密行政管理部门不得干预企业正常经营活动。20.A解析：2026年起全国涉密信息系统统一纳入国家保密局“密评”动态监管体系，每年开展一次保密测评。二、多项选择题1.ABCD解析：以上均为2026年保密防控重点场景。2.ABC解析：公共AI工具可以处理公开的工作相关内容，因此D选项错误。3.ABC解析：涉密人员分为核心、重要、一般三类，临时涉密人员纳入对应类别管理。4.ABD解析：企业民用产品技术参数属于企业商业秘密，不属于国家秘密，除非涉及国家安全和利益。5.ABC解析：涉密载体必须单独存放，不得与普通文件混合存放。6.ABD解析：涉密网络严禁接入互联网，因此C选项错误。7.ABCD解析：以上均为失泄密应急处置核心环节。8.ABCD解析：以上均为保密协议核心必备条款。9.ABC解析：涉密人员手机严禁安装境外来源APP，因此D选项错误。10.ABCD解析：定密工作原则为权责法定、全程规范、精准高效、最小化。11.ABC解析：经审批后复制涉密文件属于合法行为，其余均为违法违规。12.ABC解析：脱密期内涉密人员仍然需要接受保密教育，因此D选项错误。13.ABC解析：涉密会议严禁使用民用视频会议系统，需使用经过密评的涉密视频会议系统，因此D选项错误。14.ABCD解析：以上均为数据出境保密审查要点。15.ABC解析：保密教育培训属于人防措施，因此D选项错误。三、判断题1.√解析：符合《保密法》第15条规定。2.×解析：严禁在非涉密网络传输涉密信息，无论是否造成扩散。3.×解析：涉密人员违规向AI工具输入涉密信息的，无论AI是否生成涉密内容，均需承担失泄密责任。4.×解析：涉密人员对知悉的国家秘密终身承担保密义务，脱密期届满后仍然不得泄露。5.√解析：所有公民都有保守国家秘密的义务，机关单位工作人员更是重点责任主体。6.×解析：涉及国家安全和利益的商业秘密需遵守国家保密法律法规，普通商业秘密保护也需符合《反不正当竞争法》等相关规定。7.×解析：格式化无法彻底删除涉密数据，涉密U盘淘汰后必须交由资质机构销毁。8.×解析：发现失泄密事件必须按规定时限上报，不得瞒报、漏报。9.×解析：内部工作信息涉及工作秘密，不得随意对外传播。10.×解析：定密责任人必须依据国家秘密定密目录确定密级、期限和知悉范围，不得自行随意确定。11.×解析：涉密会议严禁参会人员私自录音录像，确需录音录像的需经过保密部门审批。12.√解析：核心涉密人员出入境证件由单位统一保管，出境需经过审批。13.×解析：即时通讯工具属于非涉密渠道，严禁传输任何内部敏感、涉密信息。14.√解析：涉密信息系统投入使用前必须通过保密测评，每年开展一次动态测评。15.√解析：符合《刑法》第398条关于故意、过失泄露国家秘密罪的量刑规定。四、简答题1.生成式AI工具使用保密管控要点：（1）分类管控：公共AI工具仅可处理完全公开的信息，严禁输入任何国家秘密、工作秘密、商业秘密、内部敏感信息；单位内部部署的AI工具需通过保密测评，按照密级对应处理涉密信息，严禁跨密级使用。（2）准入审批：所有接入单位网络的AI工具必须经过保密管理部门的技术检测和准入审批，严禁员工私自安装使用未审批的AI工具。（3）全程留痕：涉密AI工具的所有操作全程留痕，日志保存不少于6个月，定期开展审计。（4）宣传教育：定期开展AI保密培训，明确违规使用的追责情形，提升员工风险意识。（5）应急处置：建立AI泄密应急处置预案，发现违规输入涉密信息的第一时间采取下架、删除等管控措施，按要求上报。（每点1.4分，共7分）2.涉