2026年涉密信息系统管理员考核题库附答案

2026年涉密信息系统管理员考核题库附答案一、单项选择题（每题2分，共40分）1.涉密信息系统按所处理信息的最高密级，从低到高依次划分为：A.一般、重要、核心B.秘密、机密、绝密C.内部、秘密、机密D.敏感、秘密、绝密答案：B2.涉密信息系统与互联网及其他公共信息网络之间应当实现：A.逻辑隔离B.安全隔离网闸C.物理隔离D.防火墙隔离答案：C解析：涉密信息系统必须与公共信息网络实现物理隔离，不能仅依靠防火墙、网闸等逻辑隔离措施。3.下列属于涉密信息系统“三员”的是：A.网络管理员、系统管理员、安全审计员B.系统管理员、安全保密管理员、安全审计员C.安全保密管理员、数据库管理员、安全审计员D.系统管理员、安全保密管理员、网络管理员答案：B4.关于“三员”配置，下列说法正确的是：A.安全审计员可由系统管理员兼任B.系统管理员可兼任安全保密管理员C.三员应相互独立、不得兼任D.三员可由同一外包人员担任答案：C5.涉密信息系统用户口令管理应：A.允许多人共用一个账户B.使用简单口令便于记忆C.采用个人账户、定期更换口令D.将口令记录在办公桌上答案：C6.涉密终端发现感染病毒或木马，管理员首先应：A.直接下载互联网杀毒软件查杀B.断开网络连接并按应急预案处置C.继续观察不影响使用D.格式化重装系统不再报告答案：B解析：发现安全事件应先隔离断网，防止扩散，再按本单位应急预案报告和处置。7.涉密移动存储介质应当：A.与非涉密介质交叉使用B.统一登记、标注密级、集中管理C.可随身携带出入公共场所D.报废时直接丢弃答案：B8.涉密信息设备送外维修前，应：A.由维修方自行拆取存储部件B.拆除存储部件并登记保管C.保留全部数据便于恢复D.将管理员口令告知维修人员答案：B9.涉密信息系统建设使用安全保密产品，应当：A.优先采购境外产品B.使用经国家主管部门批准或检测认证的产品C.自行开发不经验收即可使用D.使用来源不明但功能强大的产品答案：B10.下列关于最小授权原则，理解正确的是：A.赋予用户完成工作所需的最大权限B.赋予用户完成工作所需的最小权限C.所有用户授予相同权限D.管理员可不经审批提升权限答案：B11.涉密信息系统安全审计日志的查阅应：A.任何人可随意查阅B.履行审批手续并做好记录C.由安全审计员自行决定D.仅供外包运维人员查看答案：B12.涉密机房出入口管理通常不包括：A.门禁系统B.视频监控C.来访登记D.开放式进出答案：D13.涉密信息系统管理员进行重要配置变更前，应：A.无需审批，直接操作B.履行变更审批手续，并留存记录C.事后补审批D.只口头报告即可答案：B14.下列哪种行为可能导致涉密信息系统违规外联？A.在涉密终端上处理涉密业务B.将手机连接涉密终端充电或传输数据C.定期备份涉密数据D.按时更新病毒库答案：B解析：手机连接涉密终端可能通过移动网络形成隐蔽外联通道，也可能造成数据导出或引入安全风险。15.涉密信息系统与外部单位进行数据交换，宜采用：A.普通U盘直接拷贝B.互联网邮件发送C.符合规定的中间机或单向导入设备D.微信群传输答案：C16.对不再使用的涉密存储设备，报废处理应：A.直接删除文件后转卖B.进行消磁或物理销毁，确保数据不可恢复C.交由保洁人员处理D.放入普通垃圾桶答案：B17.涉密信息系统用户离职或岗位变更时，管理员应：A.保留账户待其回来工作B.立即回收或暂停账户权限C.将账户转交其他同事使用D.仅修改口令继续使用答案：B18.关于涉密场所内无线通信设备的管理，下列做法正确的是：A.可以使用无线路由器连接涉密网B.涉密会议期间应关闭并管控手机等无线设备C.可用蓝牙耳机讨论核心涉密内容D.无线键盘鼠标可连接涉密终端答案：B19.涉密信息系统通信线路敷设应：A.尽量经过涉外单位B.采取防窃听、防破坏等保护措施C.公开走向并设置醒目标识D.可与非涉密线路共用配线架答案：B20.对涉密信息系统实施安全检查时，管理员应当：A.拒绝提供日志B.如实提供相关资料和记录C.隐瞒异常情况D.要求检查人员远程操作答案：B二、多项选择题（每题2分，共20分）1.涉密信息系统“三员”通常包括：A.系统管理员B.安全保密管理员C.安全审计员D.网络值班员答案：ABC解析：涉密信息系统“三员”为系统管理员、安全保密管理员、安全审计员，网络值班员不属于“三员”。2.涉密终端日常安全防护措施有：A.安装经批准的防病毒软件B.及时更新补丁C.关闭不必要端口和服务D.随意安装互联网下载软件答案：ABC解析：涉密终端不得随意安装互联网下载软件，以免引入恶意代码或后门。3.属于违规外联或违规使用行为的是：A.将涉密计算机接入互联网B.使用涉密U盘连接非涉密计算机C.在涉密终端上连接个人手机D.未经审批将涉密数据导入外部设备答案：ABCD解析：上述行为均可能导致涉密信息系统与公共网络连通、涉密数据外泄或引入安全风险，均属违规。4.涉密信息系统安全审计记录应至少包括：A.用户登录登出B.重要文件操作C.权限变更D.异常安全事件答案：ABCD5.涉密信息系统管理员接到用户报告异常登录，正确做法包括：A.核实用户身份B.检查审计日志C.通知安全保密管理员D.忽略不处理答案：ABC6.对涉密场所内电磁泄漏发射可采取如下防护措施：A.使用低泄射设备B.进行电磁屏蔽C.保持安全距离D.提高设备发射功率答案：ABC解析：提高设备发射功率会加剧电磁泄漏，属于错误做法。7.涉密信息系统运维文档管理应：A.及时记录B.按密级管理C.保留操作痕迹D.可随意放置答案：ABC8.涉密信息设备送外维修时，应当：A.履行审批手续B.摘除存储部件C.安排人员全程监督D.将管理员口令交维修方答案：ABC解析：管理员口令不得告知外部维修人员；确需技术支持时，应通过审批、最小授权、专人陪同和全程审计等方式控制。9.关于涉密信息系统账户管理，正确的有：A.实名制管理B.权限最小化C.定期清理无关账户D.多人共用一个账户便于工作答案：ABC10.涉密信息系统建设与运维中，下列做法正确的有：A.使用经批准的安全保密产品B.对系统进行分级保护测评C.定期修订应急预案并演练D.将系统通过互联网进行集中运维答案：ABC解析：涉密信息系统不得通过互联网集中运维，否则等同于违规接入公共网络。三、判断题（每题1分，共10分）1.涉密信息系统可以与互联网实现逻辑隔离，无需物理隔离。答案：错误2.安全审计员可以修改系统配置和业务数据。答案：错误3.涉密信息系统管理员账户可以多人共用，以提高工作效率。答案：错误4.涉密存储设备在报废前应当进行消磁或物理销毁。答案：正确5.在涉密信息系统中，用户权限授予应当遵循最小授权原则。答案：正确6.未经批准，不得将涉密信息设备带离涉密场所。答案：正确7.为了方便运维，可对涉密信息系统开放互联网远程维护通道。答案：错误8.安全审计日志应当定期备份，并防止非授权篡改。答案：正确9.涉密会议期间可以使用手机对会议内容进行录音。答案：错误10.管理员发现违规外联后，应当立即断开相关连接并报告。答案：正确四、简答题（每题5分，共10分）1.简述涉密信息系统“三员”职责分离的基本要求。答案：(1)系统管理员、安全保密管理员、安全审计员应当分别设置，不得相互兼任；(2)安全审计员不得操作系统配置和业务数据，保持审计独立性；(3)三员使用各自实名账户，权限相互制约；(4)操作记录可追溯，形成相互监督机制。2.简述涉密信息系统管理员在系统中新建用户账号的操作要点。答案：(1)核对用户身份及授权审批文件；(2)按最小授权原则分配权限；(3)设置独立初始口令并要求首次登录修改；(4)及时登记台账并留存审批和操作记录。五、案例分析题（共10分）1.某单位涉密信息系统管理员李某为便于日常运维，长期使用系统内置超级管理员账户进行巡检，并将该账户口令告知设备厂商派驻人员赵某。同时，李某在机房巡检时发现一台涉密服务器指示灯异常，随即通过互联网搜索解决方案并尝试下载补丁。请分析李某存在哪些违反涉密信息系统安全管理要求的行为，并提出整改建议。答案：(1)违规使用共享超级管理员账户：应使用实名个人账户，非必要不使用内置超级账户，严禁共享口令；(2)违规告知厂商人员口令：外部人员不应获取管理员口令，确需协维应履行审批、专人陪同、最小授权并全程审计；(3)违规通过互联网下载修复：涉密信息系统禁止连接互联网，发现问题应先断网隔离、报告，并按照本单位维护流程使用经验证的安全补丁或离线升级包处理；(4)整改建议：立即更改相关口令，清理外部人员权限，开展涉密终端和服务器违规外联