2026年涉密人员涉密设备维保审批基本知识考试试题带答案

2026年涉密人员涉密设备维保审批基本知识考试试题带答案一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案，多选、错选、不选均不得分）1.涉密设备维保工作的首要原则是（）A.效率优先B.保密优先C.成本优先D.便捷优先2.秘密级涉密设备维保的最终审批主体是（）A.使用部门负责人B.单位保密办负责人C.单位分管保密领导D.单位保密委主任3.机密级涉密设备送外维保前，必须拆除的核心部件是（）A.主板B.电源C.涉密存储部件D.散热模块4.承接涉密设备维保业务的单位必须具备的法定资质是（）A.计算机维修资质B.网络安全等级保护资质C.涉密信息系统集成（运维类）资质D.高新技术企业资质5.绝密级涉密设备确需外单位人员参与维保的，实施场所必须为（）A.维保单位内部涉密场所B.本单位内部符合保密要求的场所C.第三方中立场所D.以上都可以6.涉密设备维保完成后，相关档案的保存期限不得少于（）A.3年B.5年C.10年D.设备报废后即可销毁7.外单位维保人员进入本单位涉密场所开展维保工作前，无需履行的程序是（）A.核验身份及资质证明B.签订保密承诺书C.暂时保管个人通讯设备、拍摄设备D.给予临时涉密人员身份8.下列关于境外厂商参与涉密设备维保的说法，正确的是（）A.绝对不允许境外厂商参与任何涉密设备维保B.确需境外厂商维保的，需经本单位保密委批准即可C.确需境外厂商维保的，需经省级以上保密行政管理部门批准，且彻底清除所有涉密信息、全程监督D.只要是国产化设备，就可以让境外厂商维保9.涉密设备维保过程中，陪同人员的下列行为符合要求的是（）A.临时有事离开5分钟，委托维保人员自行操作B.允许维保人员用自带U盘拷贝设备驱动程序C.全程在场监督，及时制止违规操作D.用个人手机拍摄维保过程留底10.涉密打印机送外维保前，必须拆除的部件是（）A.墨盒B.内置存储硬盘/缓存模块C.进纸器D.打印头11.下列设备中不属于涉密维保范围的是（）A.存储机密级文件的服务器B.处理秘密级信息的复印机C.单位员工个人自用手机D.涉密视频会议终端12.跨区域送外维保涉密设备的，必须履行的额外程序是（）A.报当地公安机关备案B.由本单位2名以上涉密人员全程押送C.不需要额外程序，只要有资质即可D.报市场监管部门备案13.涉密设备维保过程中更换下来的损坏涉密硬盘，正确的处置方式是（）A.交给维保单位回收B.丢入垃圾桶C.按涉密载体销毁流程送定点单位销毁D.格式化后留作他用14.下列关于涉密设备远程维保的说法，正确的是（）A.只要有加密链路就可以开展远程维保B.严禁对涉密设备开展任何形式的远程维保C.秘密级设备可以开展远程维保D.只要是本单位运维人员就可以开展远程维保15.涉密设备维保审批材料中无需包含的内容是（）A.设备密级证明B.维保单位资质证明C.维保费用明细D.陪同人员身份信息16.自行维保涉密设备的人员必须具备的身份是（）A.本单位正式员工B.本单位在岗涉密运维人员C.计算机专业人员D.部门负责人17.维保过程中发现维保人员私自拍摄涉密设备，第一时间应当采取的措施是（）A.要求删除拍摄内容，不予上报B.立即制止，控制相关人员及设备，第一时间上报单位保密办C.没收其手机，自行删除内容D.要求维保人员写出检讨即可18.下列单位中可以承接绝密级涉密设备维保业务的是（）A.取得甲级涉密信息系统集成（运维类）资质的单位B.取得乙级涉密信息系统集成（运维类）资质的单位C.大型连锁电脑维修企业D.设备原厂售后服务机构19.涉密设备维保结束后的保密检查内容不包括（）A.是否残留涉密信息B.是否植入恶意代码、后门程序C.设备外观是否完好D.是否存在未经审批的软件、硬件更换20.下列关于涉密设备维保记录的说法，错误的是（）A.应当如实记录维保全过程信息B.可以用非涉密电子文档存储记录C.应当归入涉密设备档案管理D.应当包含审批人、陪同人签字【单项选择题参考答案】1.B2.B3.C4.C5.B6.C7.D8.C9.C10.B11.C12.B13.C14.B15.C16.B17.B18.A19.C20.B二、多项选择题（共15题，每题2分，共30分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.涉密设备维保应当遵循的基本原则包括（）A.保密优先B.分级审批C.全程管控D.可追溯2.涉密设备送外维保前必须完成的工作包括（）A.按密级履行审批程序B.拆除所有涉密存储部件C.选择具备对应资质的涉密运维单位D.签订保密协议3.涉密设备维保陪同人员的法定职责包括（）A.核验维保人员身份及资质证明B.全程在场监督，不得擅自离开C.制止维保人员的违规操作行为D.如实填写维保记录4.下列单位中不得承接涉密设备维保业务的有（）A.未取得涉密信息系统集成（运维类）资质的单位B.被列入保密失信主体名单的单位C.境外独资、控股企业D.曾发生过失泄密事件的单位5.绝密级涉密设备维保的特殊要求包括（）A.原则上不得送外维保B.确需外单位人员参与的，必须在本单位内部场所实施C.需经单位保密委主任审批D.维保过程应当全程录音录像6.涉密设备维保过程中的禁止行为包括（）A.将涉密设备接入互联网或非涉密网络B.使用外来非涉密存储设备接入涉密设备C.擅自复制、导出涉密信息D.擅自拆解涉密存储部件7.涉密设备维保验收的核心内容包括（）A.设备功能符合维保要求B.无涉密信息残留C.无恶意代码、后门程序D.维保记录完整规范8.下列部件属于涉密存储部件的有（）A.计算机内置硬盘B.打印机内置缓存模块C.服务器RAID卡D.扫描仪内置存储卡9.涉密工控设备维保的特殊要求包括（）A.不得接入外部公共网络B.维保人员必须经过专项保密审查C.维保方案需经单位保密办审核D.可以委托境外厂商维保10.涉密设备维保保密协议应当明确的内容包括（）A.保密内容及范围B.维保人员的保密责任C.违约责任及追责方式D.维保结束后的保密义务期限11.下列关于涉密设备自行维保的说法，正确的有（）A.实施人员必须是本单位在岗涉密运维人员B.也需要按规定履行审批程序C.维保场所必须符合保密要求D.产生的涉密废弃物按普通垃圾处置12.维保过程中发现失泄密隐患的，处置流程包括（）A.立即采取补救措施，防止隐患扩大B.24小时内上报上级主管部门及属地保密行政管理部门C.配合保密部门开展调查工作D.及时整改，追责问责13.下列关于国产化涉密设备维保的说法，正确的有（）A.优先选择具备国产化设备运维能力的涉密资质单位B.严禁境外厂商及人员接触国产化涉密设备C.维保过程中不得更换非国产化核心部件D.不需要履行审批程序14.临时聘用的运维人员参与涉密设备维保的，必须满足的条件包括（）A.经过保密审查，无境外背景B.签订保密承诺书C.在本单位涉密人员全程陪同下开展工作D.不得接触绝密级涉密信息15.涉密设备维保档案应当包含的材料有（）A.维保审批表B.维保单位资质证明复印件C.保密协议D.维保记录及验收单【多项选择题参考答案】1.ABCD2.ABCD3.ABCD4.ABCD5.ABCD6.ABCD7.ABCD8.ABD9.ABC10.ABCD11.ABC12.ABCD13.ABC14.ABCD15.ABCD三、判断题（共20题，每题1分，共20分。正确打√，错误打×）1.秘密级涉密设备可以委托普通电脑维修店维保，只要全程陪同即可。（）2.涉密设备送外维保前，只要将涉密文件删除、格式化硬盘即可，不需要拆除存储部件。（）3.外单位维保人员进入涉密场所只需登记身份证信息即可开展工作。（）4.绝密级涉密设备可以送到具备甲级资质的维保单位场所开展维保。（）5.涉密设备维保记录保存满5年即可销毁。（）6.本单位非涉密人员可以自行维保涉密设备，只要懂技术即可。（）7.确需境外厂商参与涉密设备维保的，需经省级以上保密行政管理部门批准，且全程监督。（）8.维保更换下来的涉密硬盘可以卖给电子回收商，只要格式化即可。（）9.涉密复印机维保不需要拆除内置存储模块，因为不会存储涉密信息。（）10.维保陪同人员临时有事可以短暂离开，只要交代维保人员不要违规操作即可。（）11.涉密设备维保审批只要部门负责人签字即可，不需要报保密部门审核。（）12.可以使用维保单位自带的U盘拷贝涉密设备的驱动程序，提高维保效率。（）13.维保结束后只要设备能正常使用就可以验收，不需要开展保密技术检查。（）14.涉密服务器可以由厂商通过加密链路开展远程维保，节省时间。（）15.本单位自行维保涉密设备不需要履行审批程序，直接找运维人员即可。（）16.维保过程中可以用个人手机拍摄设备故障情况，方便后续排查。（）17.跨区域送外维保涉密设备，只要维保单位有资质即可，不需要额外审批。（）18.涉密设备维保单位只要有资质证书在有效期内即可，不需要核实其资质等级是否符合设备密级要求。（）19.涉密设备维保保密协议只需要盖单位公章即可，不需要维保人员签字承诺。（）20.发现维保人员私自拍摄涉密设备，只要删除照片即可，不需要上报保密部门。（）【判断题参考答案】1.×2.×3.×4.×5.×6.×7.√8.×9.×10.×11.×12.×13.×14.×15.×16.×17.×18.×19.×20.×四、简答题（共2题，每题10分，共20分）1.请简述涉密设备维保的分级审批流程。2.请简述涉密设备送外维保的必备前提条件。【简答题参考答案】1.答：涉密设备维保按照设备密级执行分级审批流程，具体如下：（1）绝密级设备：由使用部门提交书面申请，列明设备编号、密级、维保内容、拟参与维保的单位及人员信息、陪同人员信息，经部门负责人初审、单位保密办合规性审核后，报单位保密委员会主任最终审批；原则上不得送外维保，确需外单位人员参与的，必须在本单位内部符合保密要求的场所实施，全程录音录像。（4分）（2）机密级设备：由使用部门提交书面申请，列明相关维保信息，经部门负责人初审、单位保密办审核后，报单位分管保密工作的领导最终审批；送外维保的必须拆除所有涉密存储部件，选择具备对应密级运维资质的单位，签订正式保密协议。（3分）（3）秘密级设备：由使用部门提交书面申请，列明相关维保信息，经部门负责人初审后，报单位保密办负责人最终审批；送外维保要求与机密级设备一致。（3分）2.答：涉密设备送外维保必须同时满足以下前提条件：（1）能力评估前提：本单位运维团队无对应维保能力，经评估确需外单位承接，且无法通过上门维保方式解决的，方可申请送外。（2分）（2）资质合规前提：拟委托的维保单位必须具备国家保密行政管理部门颁发的对应密级的涉密信息系统集成（运维类）资质，且在有效期内，未被列入保密失信主体名单，无失泄密前科。（2分）（3）信息保护前提：必须拆除设备内所有涉密存储部件（含内置硬盘、缓存模块、存储卡等），无法拆除的需经保密办组织专项评估，确需维保的必须安排专人全程现场监督，严禁设备脱离管控范围。（2分）（4）责任明确前提：已与维保单位签订正式保密协议，明确保密范围、双方保密责任、维保人员保密义务、违约责任、追责方式等内容，所有参与维保的外单位人员必须签订个人保密承诺书。（2分）（5）人员配套前提：已指定不少于1名本单位在岗涉密人员作为全程陪同人员，陪同人员需经过运维保密专项培训，具备相应的管控能力，能够及时识别、制止违规操作。（2分）五、案例分析题（共1题，10分）案例：某市直单位涉密岗工作人员李某，使用的机密级涉密台式计算机出现蓝屏故障，本单位运维人员排查后确认是硬盘物理损坏，无法读取数据，也无法自行维修。李某因着急提取硬盘内的工作文件，未履行审批程序，直接将主机送到朋友开的电脑维修店尝试恢复数据，维修过程中李某接到工作电话外出了半小时，返回后维修店告知数据无法恢复，李某将主机带回单位后直接更换新硬盘投入使用。季度保密检查时，保密部门检测到该主机主板被植入了隐蔽后门程序，存在严重失泄密隐患。问题：请指出该案例中的所有违规行为，并说明正确的处置流程。【案例分析题参考答案】一、违规行为（共4分，每指出1项得1分，最多得4分）1.未履行涉密设备维保分级审批流程，私自将机密级涉密设备送外维修。2.委托的电脑维修店未取得涉密信息系统集成（运维类）资质，不具备承接涉密设备维保的资格。3.送外维保前未拆除涉密存储部件（损坏的硬盘），且允许无资质人员接触涉密存储部件。4.维保过程中擅自离开，未全程陪同监督，导致设备被植入后门程序。5.维保结束后未开展保密技术检查，直接更换硬盘投入使用，未及时发现安全隐患。二、正确处置流程（共6分）1.首先由使用部门提交机密级设备维保申请，列明设备故障情况、拟选择的维保单位信息、陪同人员信息，经部门负责人初审、保密办审核后，报单位分管保密工作领导审批。（1分）2.选择具备甲级涉密信息系统集成（运维类）资质、具备涉密数据恢复能力的单位承接业务，签