2026年信息安全与保密管理考试试题及答案

2026年信息安全与保密管理考试试题及答案一、单项选择题（每题1分，共20分）1.根据《中华人民共和国保守国家秘密法》，定密工作的第一责任人是（）。A.机关、单位主要负责人B.机关、单位保密办主任C.涉密事项承办人D.专职定密责任人答案：A解析：机关、单位主要负责人是本机关、本单位定密工作的第一责任人，对定密工作负总责；定密责任人由主要负责人指定，具体承担定密职责。2.根据《网络安全等级保护条例》，关键信息基础设施应当在网络安全等级保护第（）级的基础上，实施重点保护。A.二B.三C.四D.五答案：B3.传递绝密级国家秘密载体，应当通过（）或者指派专人等符合保密要求的方式。A.机要交通B.邮政特快专递C.加密电子邮件D.普通挂号信答案：A解析：根据保密法规定，绝密级国家秘密载体应当通过机要交通、机要通信传递，严禁通过普通邮政、互联网等非保密渠道传递。4.根据《中华人民共和国密码法》，核心密码保护信息的最高密级为（）。A.秘密级B.机密级C.绝密级D.内部敏感级答案：C解析：核心密码、普通密码均用于保护国家秘密信息，其中核心密码最高可保护绝密级信息，普通密码最高可保护机密级信息。5.下列加密算法中，属于非对称加密算法的是（）。A.AESB.SM4C.RSAD.3DES答案：C解析：AES、SM4、3DES均为对称加密算法，加解密使用同一密钥；RSA为典型非对称加密算法，使用公钥加密、私钥解密。6.根据《涉密人员管理办法》，核心涉密人员的脱密期为（）。A.1年至2年B.2年至3年C.3年至5年D.不少于5年答案：C解析：涉密人员脱密期按涉密等级划分：一般涉密人员为1年至2年，重要涉密人员为2年至3年，核心涉密人员为3年至5年。7.根据《中华人民共和国数据安全法》，关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于（）。A.重要数据B.核心数据C.国家秘密数据D.敏感个人信息答案：B解析：我国数据分类分级制度将数据分为一般数据、重要数据、核心数据三级，核心数据是最高保护级别的数据类型。8.根据网络安全等级保护制度要求，第三级网络的运营者应当至少每（）开展一次等级测评。A.半年B.1年C.2年D.3年答案：B9.下列关于涉密计算机使用的行为中，符合保密规定的是（）。A.连接互联网查阅公开资料B.使用无线鼠标、无线键盘C.安装从互联网下载的办公软件D.在本单位涉密信息系统内传输涉密文件答案：D解析：涉密计算机严禁连接互联网及公共信息网络，严禁使用无线外设，严禁安装来源不明的软件，仅可在对应密级的涉密信息系统内处理、传输涉密信息。10.根据《中华人民共和国个人信息保护法》，处理敏感个人信息应当取得个人的（）。A.明示同意B.默示同意C.单独同意D.书面同意答案：C解析：处理一般个人信息需取得个人明示同意，处理敏感个人信息需取得个人单独同意，法律另有规定的情形除外。11.国家秘密的保密期限，除另有规定外，机密级不超过（）年。A.10B.20C.30D.50答案：B解析：保密法规定，绝密级国家秘密保密期限一般不超过30年，机密级不超过20年，秘密级不超过10年。12.下列关于网络防火墙的说法中，错误的是（）。A.可以阻断来自外部网络的未授权访问B.可以有效防范内部网络的攻击行为C.可以对网络流量进行日志审计D.可以根据安全策略过滤数据包答案：B解析：防火墙主要部署在网络边界，用于防范外部网络的攻击，对内部网络发起的攻击行为难以有效管控，需结合内网安全产品协同防护。13.举办绝密级涉密会议时，下列做法符合保密规定的是（）。A.允许参会人员携带手机进入会场B.使用无线话筒进行发言C.对会议过程进行全程录音录像并按绝密级载体管理D.会议材料在会议结束后由参会人员自行保管答案：C14.根据《中华人民共和国数据安全法》，关键信息基础设施的运营者应当至少每（）开展一次数据安全风险评估。A.半年B.1年C.2年D.3年答案：B15.根据《中华人民共和国密码法》，商用密码用于保护（）的信息安全。A.国家秘密B.公民、法人和其他组织C.涉密信息系统D.核心秘密答案：B解析：核心密码、普通密码用于保护国家秘密信息，商用密码用于保护不属于国家秘密的公民、法人和其他组织的信息。16.机密级涉密信息系统投入使用前，应当由（）审批。A.县级保密行政管理部门B.设区的市级保密行政管理部门C.省级保密行政管理部门D.国家保密行政管理部门答案：C解析：绝密级涉密信息系统由国家保密局审批，机密级由省级保密行政管理部门或中央国家机关保密工作机构审批，秘密级由设区的市级保密行政管理部门或省级以上机关保密工作机构审批。17.下列措施中，不属于终端安全防护范畴的是（）。A.安装防病毒软件B.部署网络入侵检测系统C.启用操作系统防火墙D.定期更新系统补丁答案：B解析：入侵检测系统属于网络边界防护措施，用于监测网络流量中的异常行为；防病毒软件、系统防火墙、补丁更新均属于终端层面的安全防护措施。18.根据《中华人民共和国保守国家秘密法》，机关、单位应当实行（），健全保密管理制度，完善保密防护措施，开展保密宣传教育，加强保密检查。A.保密工作责任制B.主要领导负责制C.保密部门负责制D.全员保密制答案：A19.根据《中华人民共和国个人信息保护法》，下列处理个人信息的情形中，不需要取得个人同意的是（）。A.为订立、履行个人作为一方当事人的合同所必需B.用于商业营销推送C.用于用户画像分析D.用于共享个人信息给第三方答案：A20.根据《国家网络安全事件应急预案》，网络安全事件预警级别从高到低依次为（）。A.红色、橙色、黄色、蓝色B.红色、黄色、橙色、蓝色C.蓝色、黄色、橙色、红色D.橙色、红色、黄色、蓝色答案：A解析：网络安全事件预警级别与事件分级对应，从高到低分为红、橙、黄、蓝四级，分别对应特别重大、重大、较大、一般网络安全事件。二、多项选择题（每题2分，共30分。多选、少选、错选均不得分）1.涉密人员按照涉密程度分为（）。A.核心涉密人员B.重要涉密人员C.一般涉密人员D.普通涉密人员答案：ABC解析：我国涉密人员按接触国家秘密的密级和程度分为核心、重要、一般三个等级，无“普通涉密人员”的法定分类。2.根据《中华人民共和国数据安全法》，数据处理活动包括（）以及数据提供、公开等环节。A.数据收集B.数据存储C.数据使用D.数据加工答案：ABCD解析：数据安全法所称数据处理，覆盖数据全生命周期，包括收集、存储、使用、加工、传输、提供、公开等环节。3.根据保密管理规定，未经批准不得携带涉密载体参加的活动有（）。A.涉外会见活动B.私人探亲访友C.单位内部涉密研讨会D.商场、影院等公共场所答案：ABD解析：单位内部涉密会议、研讨活动本身用于处理涉密事项，可按规定携带和使用涉密载体；涉外活动、私人活动、公共场所未经批准严禁携带涉密载体，防止泄密。4.下列身份鉴别方式中，属于多因素鉴别的有（）。A.用户名+静态密码B.静态密码+短信验证码C.指纹识别+人脸识别D.USBKey+PIN码答案：BD解析：身份鉴别分为知识因素（如密码、PIN码）、持有因素（如USBKey、手机）、生物特征因素（如指纹、人脸）三类，多因素鉴别需使用至少两类不同因素。A选项仅使用知识因素，C选项仅使用生物特征因素，均为单因素鉴别。5.机关、单位定密的直接依据包括（）。A.国家秘密及其密级的具体范围（保密事项范围）B.上级机关的定密通知C.本单位的工作需要D.承办人的主观判断答案：AB解析：定密应当严格依据保密事项范围进行，上级机关的定密通知也是下级机关单位定密的直接依据；不得仅凭工作需要或主观判断随意定密。6.根据《中华人民共和国个人信息保护法》，下列属于敏感个人信息的有（）。A.生物识别信息B.宗教信仰信息C.医疗健康信息D.行踪轨迹信息答案：ABCD解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人人格尊严受损或人身、财产安全受危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等，以及不满十四周岁未成年人的个人信息。7.下列措施中，符合涉密信息系统物理安全保密要求的有（）。A.涉密机房安装身份鉴别门禁系统，仅授权人员进入B.涉密计算机与互联网计算机共用一套键盘、鼠标C.涉密机房配备全天候视频监控系统，监控记录留存不少于3个月D.涉密存储介质存放在符合国家标准的密码保险柜中答案：ACD解析：涉密计算机与非涉密计算机严禁共用外设（如键盘、鼠标、打印机等），防止交叉泄密；其余选项均为涉密信息系统物理安全的基本要求。8.信息安全风险评估的核心要素包括（）。A.资产B.威胁C.脆弱性D.安全措施答案：ABCD解析：信息安全风险评估围绕资产、威胁、脆弱性、安全措施四大核心要素展开，通过分析资产价值、威胁可能性、脆弱性严重程度以及现有安全措施的有效性，计算风险等级并提出处置建议。9.根据《中华人民共和国保守国家秘密法》，下列属于严重违反保密规定行为的有（）。A.非法获取、持有国家秘密载体B.买卖、转送或者私自销毁国家秘密载体C.在互联网及其他公共信息网络中传递国家秘密D.未经批准携带国家秘密载体出境答案：ABCD解析：保密法第四十八条明确规定了十二种严重违规行为，本题选项均属于该条款列举的情形，依法给予处分；构成犯罪的，依法追究刑事责任。10.根据《中华人民共和国密码法》，密码分为（）。A.核心密码B.普通密码C.商用密码D.民用密码答案：ABC解析：我国密码法定分类为核心密码、普通密码、商用密码三类，不存在“民用密码”的法定分类。11.信息安全事件应急响应的遏制阶段，主要工作目标包括（）。A.防止事件进一步扩散B.降低事件造成的损失C.彻底清除攻击残留D.保护受影响系统的证据答案：ABD解析：遏制阶段的核心是快速控制事件范围、减少损失、保护证据；彻底清除攻击残留是根除阶段的工作目标，不属于遏制阶段。12.下列涉密载体销毁方式中，符合保密规定的有（）。A.送保密行政管理部门确定的定点销毁机构销毁B.使用符合国家标准的碎纸机自行销毁少量秘密级文件C.作为废品出售给正规回收公司D.送往普通造纸厂化浆销毁答案：AB解析：涉密载体应当送保密行政管理部门批准的定点销毁机构销毁，机关单位内部可使用符合保密标准的碎纸机自行销毁少量低密级涉密载体；严禁将涉密载体作为废品出售或送往普通机构销毁。13.根据《中华人民共和国数据安全法》，重要数据的处理者应当履行的义务有（）。A.明确数据安全负责人和管理机构B.定期开展数据安全风险评估C.向公安机关备案重要数据目录D.按规定向主管部门报送风险评估报告答案：ABD解析：重要数据目录由各地区、各部门及行业主管部门按国家规定制定并更新，无需数据处理者向公安机关备案；其余选项均为重要数据处理者的法定义务。14.信息安全的核心基本属性（CIA三元组）包括（）。A.保密性B.完整性C.可用性D.不可否认性答案：ABC解析：信息安全的核心三元组为保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）；不可否认性是信息安全的扩展属性，不属于核心基本属性。15.根据定密管理相关规定，定密责任人的职责包括（）。A.审核批准本机关、本单位产生的国家秘密的密级、保密期限和知悉范围B.对本机关、本单位产生的尚在保密期限内的国家秘密进行审核，作出是否变更或者解除的决定C.对是否属于国家秘密和属于何种密级不明确的事项先行拟定密级，并按照规定的程序报保密行政管理部门确定D.负责本机关、本单位的保密宣传教育工作答案：ABC解析：定密责任人的核心职责是定密、变更、解密的审核批准，以及不明确事项的拟定上报；保密宣传教育是机关单位保密工作机构的职责，不属于定密责任人的法定职责。三、判断题（每题1分，共10分）1.涉密人员在脱密期内一律不得因私出国（境）。答案：错误解析：涉密人员在脱密期内因私出国（境）的，应当经有关主管部门批准，并非一律禁止。2.根据网络安全等级保护制度要求，第二级网络的运营者无需开展等级测评。答案：错误解析：第二级网络应当至少每2年开展一次等级测评，第三级及以上网络应当至少每年开展一次等级测评。3.国家秘密的知悉范围，应当根据工作需要限定在最小范围。答案：正确4.根据《中华人民共和国密码法》，公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。答案：正确5.涉密计算机出现故障时，可直接送普通电脑维修店维修，只要安排工作人员在场监督即可。答案：错误解析：涉密计算机外送维修应当拆除涉密存储部件，或送保密行政管理部门确定的具有涉密维修资质的机构进行，严禁送普通维修店维修。6.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。答案：正确7.网络防火墙能够有效防范所有类型的网络攻击。答案：错误解析：防火墙主要用于防范外部网络的未授权访问，无法防范内部攻击、零日漏洞攻击、社会工程学攻击等多种攻击类型，需与其他安全产品协同防护。8.机关、单位可以根据工作需要自行设定国家秘密的密级。答案：错误解析：机关、单位定密应当严格依据国家秘密及其密级的具体范围（保密事项范围）进行，不得超出规定随意定密。9.根据《中华人民共和国数据安全法》，核心数据是指关系国家安全、国民经济命脉、重要民生、重大公共利益等的数据。答案：正确10.涉密会议的密级应当按照会议涉及内容的最高密级确定。答案：正确四、简答题（每题5分，共20分）1.简述我国保密工作的基本方针。答案：我国保密工作实行“积极防范、突出重点、依法管理，既确保国家秘密安全，又便利信息资源合理利用”的基本方针：（1）积极防范：将保密工作重心放在事前预防，主动采取防护措施，从源头上防范泄密风险；（2）突出重点：优先保护绝密级国家秘密、核心涉密岗位、重要涉密领域等重点对象；（3）依法管理：依据保密法律法规开展各项保密工作，实现保密管理的法治化、规范化；（4）既保安全、又保便利：统筹国家秘密保护与信息资源利用，避免过度保密影响正常工作开展。解析：本题考查保密法的核心原则，答出完整方针表述及四个核心内涵即可得分。2.简述网络安全等级保护制度的核心工作流程。答案：网络安全等级保护制度的核心工作流程包括五个环节：（1）定级：网络运营者根据等级保护定级指南，结合网络的重要程度和受破坏后的危害程度，确定安全保护等级；（2）备案：第二级及以上网络的运营者应当到公安机关办理备案手续，领取备案证明；（3）安全建设整改：按照对应等级的标准要求，建设完善安全技术防护措施和安全管理制度；（4）等级测评：定期委托符合资质的等级测评机构开展测评，验证安全措施的有效性；（5）监督检查：接受公安机关、行业主管部门的监督检查，对发现的问题及时整改。解析：本题考查等保2.0的基本工作流程，五个环节缺一不可，顺序正确、要点完整即可得分。3.简述我国三类密码（核心密码、普通密码、商用密码）的适用范围。答案：根据《密码法》规定，三类密码的适用范围如下：（1）核心密码：用于保护国家秘密信息，保护信息的最高密级为绝密级，由密码管理部门依法实行严格统一管理；（2）普通密码：用于保护国家秘密信息，保护信息的最高密级为机密级，同样属于国家秘密范畴；（3）商用密码：用于保护不属于国家秘密的信息，公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。解析：答题需明确核心密码与普通密码均用于保护国家秘密，但最高保护密级不同，商用密码用于非涉密信息，三者管理要求存在明显差异。4.简述信息安全应急响应的主要阶段及各阶段核心目标。答案：信息安全应急响应通常分为六个核心阶段：（1）准备阶段：做好人员、工具、预案、物资等事前准备，为应急响应提供支撑保障；（2）检测与分析阶段：发现安全事件线索，分析事件类型、影响范围和严重程度，确认事件真实性；（3）遏制阶段：采取措施快速控制事件扩散范围，降低事件造成的损失，同时注意保护现场证据；（4）根除阶段：彻底清除攻击源、恶意程序、漏洞隐患等，消除事件发生的根源；（5）恢复阶段：逐步恢复受影响系统和业务的正常运行，验证系统安全性；（6）总结改进阶段：复盘事件处置过程，总结经验教训，优化安全防护体系和应急预案。解析：本题考查应急响应全流程，需答出主要阶段及对应核心目标，顺序正确、覆盖核心阶段即可得分。五、案例分析题（每题10分，共20分）1.【案例背景】某省直机关涉密人员李某负责某项机密级项目的推进工作，为赶项目进度，李某将一份机密级项目方案通过个人互联网邮箱发送给参与项目的同事王某。王某为方便周末在家加班，将文件下载到自己的个人笔记本电脑（长期连接互联网）中，后该电脑被境外黑客通过钓鱼邮件植入木马，机密级方案文件被窃取，造成严重泄密后果。请结合保密法律法规，回答下列问题：（1）李某和王某的行为分别违反了哪些保密规定？（6分）（2）该单位应当采取哪些整改措施防范类似事件发生？（4分）答案：（1）李某的违规行为：①违反了“国家秘密信息不得在互联网及其他公共信息网络中传递”的禁止性规定，使用个人互联网邮箱传输机密级国家秘密，属于保密法明确的严重违规行为；（2分）②违反涉密载体传输管理规定，未通过机要通信、机要交通或本单位涉密信息系统等合规渠道传递涉密文件。（1分）王某的违规行为：①违反了“国家秘密信息不得存储、处理在连接互联网的计算机等设备上”的规定，将机密级文件存储在联网的个人笔记本电脑中，直接导致泄密；（2分）②违反涉密载体管控要求，私自将涉密文件复制到个人非涉密设备中，超出了国家秘密知悉范围的管控要求。（1分）（2）单位整改措施：①开展全员保密警示教育，通报本次事件的处理结果，重点强化“涉密不上网、上网不涉密”的红线意识；（1分）②完善涉密文件流转管理制度，明确涉密文件仅能在涉密信息系统内处理、传输，规范对外提供涉密文件的审批流程；（1分）③加强技术防护能力，为涉密人员配备专用涉密计算机和移动存储介质，安装终端安全管理系统，阻断涉密信息违规外传渠道；（1分）④建立常态化保密检查机制，定期开展涉密设备和人员行为检查，对违规行为及时发现、严肃处置。（1分）解析：本题核心考点为保密法中涉密信息传输、存储的禁止性规定，以及机关单位的保密管理主体责任。答题需结合案例具体行为对应法定违规情形，整改措施需从制度、技术、教育、监督四个维度展开，具备可操作性。2.【案例背景】某大型电商平台（注册用户超5000万）因未及时修补业务系统的SQL注入高危漏洞，被黑客攻击窃取了1000余万条用户个人信息，包括身份证