2026国家地理信息安全在线培训考试题及答案

2026国家地理信息安全在线培训考试题及答案一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案，多选、错选、不选均不得分）1.根据《测绘管理工作国家秘密目录（2020版）》，下列测绘成果中属于绝密级国家秘密的是（）A.1:10万公开版数字高程模型B.1:2.5万民用交通旅游图C.国家大地坐标系与独立坐标系之间的相互转换参数D.经脱密处理的公开导航电子地图2.某单位申请向境外合作方提供未公开的1:5万比例尺机密级地理信息数据，根据《测绘法》规定，应当履行的法定审批程序是（）A.向县级自然资源主管部门提交申请即可B.经省级保密行政管理部门单独审批C.按程序报自然资源部会同国家保密局等相关部门审批D.经属地市级公安机关备案即可3.某测绘单位在江苏省南京市域内建设1个未跨省域的单卫星导航定位基准站，根据《卫星导航定位基准站建设备案管理办法》，该基准站应当向（）履行备案手续A.自然资源部B.江苏省自然资源厅C.南京市规划和自然资源局D.江苏省国家保密局4.存储、处理涉密地理信息的移动存储介质，应当严格按照（）要求落实全生命周期管理A.国家秘密载体管理规定B.普通电子文档管理规定C.互联网云存储服务管理规定D.企业内部一般资料管理规定5.根据《实景三维中国建设数据安全规范（2025版）》，城市级实景三维模型中涉及党政机关核心办公区、军事管理区的精细化模型，最低密级应当划定为（）A.公开B.秘密级C.机密级D.绝密级6.核心涉密岗位的地理信息从业人员，在岗期间每年接受保密专题教育培训的时长不得少于（）学时A.8B.12C.16D.247.根据《数据出境安全评估办法》，处理100万人以上个人位置信息的地理信息服务提供者，向境外提供相关地理信息数据的，应当向（）申报数据出境安全评估A.国家互联网信息办公室B.省级互联网信息办公室C.属地县级公安机关D.属地市级行业主管部门8.根据《公开地图内容表示规范》，下列内容中可以在公开出版的城市交通旅游地图上规范表示的是（）A.未公开的国防工程精确位置B.经批准公开的民用机场航站楼位置及进出道路C.军事管理区内部道路及设施布局D.秘密级测量控制点的精确坐标9.下列涉密地理信息设备使用行为中，符合安全管理要求的是（）A.将存储涉密地理信息的办公计算机直接接入互联网传输文件B.在涉密计算机上使用个人U盘拷贝项目资料C.拆除涉密计算机的无线网卡、蓝牙模块等联网组件，按涉密设备规范管理使用D.将涉密计算机连接公共蓝牙设备传输数据10.根据《智能网联汽车高精地图安全管理规定》，高精地图数据采集过程中，下列行为中属于合法采集范畴的是（）A.擅自记录军事禁区周边精确地理坐标B.采集公开城市道路的车道线、交通标识位置信息C.记录涉密科研单位内部敏感设施位置D.采集未公开的交通战备设施精确位置11.根据《测绘成果管理条例》，法人或者其他组织需要利用属于国家秘密的基础测绘成果的，应当提出明确的利用目的和范围，报（）按权限审批A.测绘成果所在地乡镇人民政府B.测绘成果所在地县级以上人民政府自然资源主管部门C.属地公安机关出入境管理部门D.属地市场监督管理部门12.存储涉密地理信息的设备出现故障需要维修时，下列操作符合保密管理规范的是（）A.直接将设备送到社会第三方电脑维修门店维修B.在单位内部指定的涉密设备维修场所，由本单位技术人员全程监督维修，严禁维修人员读取、拷贝涉密数据C.维修时自行拆下硬盘保管，维修完成后装回即可，不需要履行登记审批手续D.联系境外设备厂商技术人员上门维修，允许其直接操作涉密设备排查故障13.根据涉密信息系统管理相关规定，存储、处理机密级涉密地理信息的信息系统，应当按照（）要求开展规划、建设和运维管理A.网络安全等级保护第一级B.网络安全等级保护第二级C.网络安全等级保护第三级D.涉密信息系统分级保护相应等级14.地理信息生产、服务单位发生涉密地理信息泄露事件后，应当在事件发现后（）小时内，向所在地县级以上自然资源主管部门和同级保密行政管理部门初报事件情况A.2B.12C.24D.4815.根据《地图管理条例》，向公众提供服务的互联网地图服务单位，应当将存放地图数据的服务器设在（），建立健全数据安全管理制度A.中华人民共和国境内B.全球任意服务节点C.境外第三方云服务平台D.合作外资企业的境外机房16.下列关于地理信息服务中个人信息保护的表述，不符合法律规定的是（）A.处理用户出行轨迹等敏感个人位置信息时，应当依法取得用户单独同意B.可以直接将收集到的用户个人位置信息批量出售给第三方广告商C.收集个人位置信息应当遵循最小必要原则，不得超出服务需求过度收集D.应当对收集的个人位置信息采取加密、去标识化等安全防护措施17.单位经审批获得涉密基础测绘成果使用权后，应当遵循（）的原则，严格按照获批的用途使用成果，不得擅自扩大使用范围、复制或转让给第三方A.谁申请、谁使用、谁负责B.项目协作便利优先C.跨部门数据自由共享D.经济效益最大化18.根据《基础测绘条例》，县级以上人民政府自然资源主管部门应当加强对基础测绘成果质量和（）的监督管理，保障基础测绘成果安全A.市场化应用范围B.保密工作C.商业化收益D.共享传播效率19.利用无人机开展地理信息航测采集活动，除遵守测绘资质、成果保密管理规定外，还应当遵守（）相关规定，提前申请飞行空域和飞行计划A.民航和空中交通管理B.陆路交通运输管理C.文化旅游管理D.生态环境保护20.我国地理信息安全管理工作的首要目标是（）A.最大化挖掘地理信息数据商业价值B.防范地理信息失泄密风险，维护国家主权、安全和发展利益C.全面放开地理信息数据共享限制D.降低地理信息数据生产管理成本二、多项选择题（共10题，每题2分，共20分。每题有2-4个正确答案，多选、少选、错选、不选均不得分）1.我国地理信息安全管理工作的主要法律依据包括（）A.《中华人民共和国测绘法》B.《中华人民共和国数据安全法》C.《中华人民共和国保守国家秘密法》D.《中华人民共和国个人信息保护法》2.涉密地理信息处理信息系统应当落实“三员分立”管理要求，三类岗位不得相互兼任，具体包括（）A.系统管理员B.安全保密管理员C.安全审计员D.外业数据采集员3.根据《测绘管理工作国家秘密目录（2020版）》，下列测绘成果中属于机密级国家秘密的有（）A.非军事禁区范围内的1:5万国家基本比例尺地形图数字化成果B.精度优于0.1米的卫星导航定位基准站坐标及原始观测数据C.地形图保密处理技术参数及算法D.涉及军事管理区范围的1:1000比例尺地形图数字化成果4.地理信息数据依法出境前，应当完成的法定程序和管理要求包括（）A.对拟出境数据开展密级鉴定和内容审核，识别数据安全风险B.拟出境数据涉及国家秘密的，依法履行对外提供涉密测绘成果审批程序C.达到数据出境安全评估申报标准的，按规定向网信部门申报安全评估D.与境外接收方签订数据安全保密协议，明确双方安全保护责任5.下列行为中，违反地理信息安全管理相关规定的有（）A.测绘单位员工将工作中获取的涉密地理信息上传至个人云盘存储备份B.自媒体博主在短视频平台发布精确标注军事管理区位置的自驾路线攻略C.导航企业经依法审批后采集公开道路的导航电子地图数据D.科研人员私自将涉密科研项目中的地理信息数据拷贝给境外合作人员6.根据《公开地图内容表示规范》，公开地图禁止表示的内容包括（）A.属于国家秘密的地理信息B.危害国家主权、统一和领土完整的错误版图内容C.经审核公开的城市民用公共交通线路D.损害国家荣誉和利益、违背公序良俗的内容7.涉密地理信息存储介质的管理要求包括（）A.统一登记、编号，粘贴对应密级标识B.指定专人保管，建立领用、归还、传递全流程登记台账C.报废时严格按照国家秘密载体销毁要求进行物理销毁，确保数据不可恢复D.可以根据工作需要在涉密计算机和非涉密计算机之间交叉使用8.城市级实景三维数据生产、发布过程中，应当落实的安全管理措施有（）A.对涉及军事管理区、涉密单位等敏感区域的三维模型进行脱密处理B.建立数据发布前的保密审查机制，未经审查合格的数据不得对外发布C.生产过程中使用的涉密基础测绘成果严格按照保密规定管理D.直接将采集的所有精细化三维模型上传至公共互联网平台供免费下载9.根据《地理信息公共服务平台管理办法》，国家级地理信息公共服务平台“天地图”的数据安全管理要求包括（）A.平台运行单位应当建立健全数据安全管理制度，落实网络安全等级保护要求B.平台发布的所有地理信息数据应当经过保密审查，不得涉及国家秘密C.可以直接接入第三方上传的未经过保密审查的地理信息数据D.建立数据访问操作日志留存机制，日志留存时间不少于6个月10.发生地理信息安全事件后，事发单位应当落实的应急处置要求包括（）A.第一时间采取断网、隔离设备等补救措施，防止泄密范围扩大B.及时向所在地自然资源、保密、网信等主管部门报告事件情况C.开展事件溯源调查，明确事件原因和责任，落实整改措施D.隐瞒事件情况，仅在内部进行处理，避免造成不良影响三、判断题（共20题，每题1分，共20分。正确的打“√”，错误的打“×”）1.地理信息安全是国家安全的重要组成部分，核心是维护国家主权、安全和发展利益，防范地理信息数据被非法获取、泄露、篡改、滥用。（）2.秘密级地理信息成果保密期限届满后自动公开，不需要开展解密审查。（）3.个人在户外徒步、自驾过程中采集的军事禁区、军事管理区地理坐标，可以随意发布到社交平台分享。（）4.卫星导航定位基准站建设单位不得擅自向境外组织、个人提供基准站高精度原始观测数据，经法定审批程序的除外。（）5.存储过涉密地理信息的U盘，经过多次格式化处理后，就可以作为普通存储介质在互联网计算机上使用。（）6.智能网联汽车使用的高精地图数据，必须对敏感区域信息进行保密处理，不得泄露涉密地理信息内容。（）7.任何单位和个人不得在互联网地图上标注、上传涉及国家秘密的地理信息内容。（）8.中外合作开展地理信息测绘活动，可以由外方人员单独在我国境内开展数据采集工作，不需要自然资源主管部门审批。（）9.涉密地理信息岗位人员离岗离职时，应当全额清退持有的所有涉密载体，办理移交手续，并按规定接受脱密期管理。（）10.公开出版、发布的地图只要内容准确，不需要申请地图审核和取得审图号就可以对外传播。（）11.涉密地理信息可以通过微信、QQ等即时通讯工具传输，只要开启聊天加密功能就符合保密要求。（）12.1:2000比例尺城市建成区地形图，经过保密处理、依法取得审图号后，可以作为公开版地理信息数据提供使用。（）13.单位内部的非涉密工作地理信息数据，可以随意拷贝给外单位人员使用，不需要履行内部审批手续。（）14.国家鼓励地理信息数据依法有序共享和开发利用，但数据开发利用不得危害国家安全、公共利益和他人合法权益。（）15.地理信息安全保密工作坚持“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，落实全员安全责任。（）16.无人机航测获取的高分辨率影像，只要拍摄范围不涉及军事禁区，不需要经过保密审查就可以直接发布到互联网。（）17.核心涉密地理信息岗位人员上岗前应当通过保密背景审查，不符合涉密岗位条件的人员不得从事涉密地理信息处理工作。（）18.互联网地图服务单位应当建立用户上传内容审核机制，安排具备专业能力的审核人员对用户标注、上传的地理信息内容进行逐一核查。（）19.地理信息数据的密级一经确定，不得根据情况变化变更密级或解密。（）20.任何单位和个人有权对危害国家地理信息安全的行为进行举报，接到举报的主管部门应当及时依法处置。（）四、简答题（共4题，每题5分，共20分）1.简述地理信息安全管理中“涉密不上网、上网不涉密”原则的核心要求。2.简述公开地图发布前应当履行的法定程序及核心审核内容。3.简述涉密地理信息从业人员的岗位安全责任。4.简述智能网联汽车领域高精地图采集、处理、使用全流程的核心安全要求。五、案例分析题（共2题，每题10分，共20分）1.2025年，某省自然资源厅开展地理信息安全专项检查时，发现辖区内某乙级测绘单位存在以下问题：（1）单位员工张某为方便在家加班，私自将存储有1:5万机密级地形图的工作U盘连接到家中接入互联网的个人电脑，拷贝项目相关数据，且该U盘此前曾多次在单位涉密计算机和个人非涉密计算机之间交叉使用；（2）单位承接的某市县实景三维建设项目中，项目组为赶进度，未履行保密审查程序就将初步生产的城市级实景三维模型上传至公共商业云盘，供合作方远程下载使用，经核查，该模型包含当地驻军单位营区的精细化三维模型，未做任何脱密处理；（3）单位内部涉密计算机未按要求设置开机密码、未启用安全审计功能，部分涉密设备未按规定粘贴密级标识，未建立涉密载体登记管理台账。请结合地理信息安全管理相关法律法规，分析该单位及相关人员存在的违规行为、应当承担的法律责任，并提出具体整改要求。2.某互联网科技公司计划上线面向个人用户的户外轨迹导航服务，为提升导航精度，公司安排技术人员通过自驾采集、鼓励用户上传、网络爬虫等方式获取全国范围内的道路POI数据、高分辨率街景影像，同时采购了部分公开版电子地图数据。在服务上线前，当地自然资源主管部门日常巡查发现：该公司采集的街景影像中包含部分军事管理区入口、省级党政机关核心办公区的精确位置和高清影像；部分地图数据是从境外某地图服务商网站爬取的存在国界线表示错误的问题数据；公司未取得导航电子地图制作、互联网地图服务相应测绘资质，未建立地图内容审核机制，计划直接将服务上线运营。请分析该公司存在的违反地理信息安全管理规定的行为，并提出整改要求。参考答案一、单项选择题答案1.C2.C3.B4.A5.C6.C7.A8.B9.C10.B11.B12.B13.D14.C15.A16.B17.A18.B19.A20.B二、多项选择题答案1.ABCD2.ABC3.ABD4.ABCD5.ABD6.ABD7.ABC8.ABC9.ABD10.ABC三、判断题答案1.√2.×3.×4.√5.×6.√7.√8.×9.√10.×11.×12.√13.×14.√15.√16.×17.√18.√19.×20.√四、简答题答案1.“涉密不上网、上网不涉密”是涉密信息管理的核心底线要求，具体包括：一是所有存储、处理涉密地理信息的计算机、存储介质、外设等设备，严禁接入互联网及其他公共信息网络，不得在无合规保密防护措施的情况下与非涉密设备连通；二是接入互联网的非涉密计算机、移动存储介质、智能终端等设备，严禁存储、处理、传输任何涉密地理信息；三是严禁通过互联网邮箱、即时通讯工具、公共云盘等互联网应用存储、传输、分享涉密地理信息；四是严禁在涉密设备与非涉密设备之间交叉使用移动存储介质，防止数据交叉泄露；五是涉密信息设备应当拆除无线网卡、蓝牙、红外等无线联网模块，严禁通过无线方式连接网络或外设，从物理层面阻断涉密信息流向互联网的通道。2.（1）法定程序：所有公开地图（含纸质地图、电子地图、互联网地图、附着在各类产品上的地图图形等）在出版、展示、登载、发布前，应当依法向有审核权限的自然资源主管部门申请地图审核，取得地图审核批准文件和审图号，并在地图适当位置显著标注审图号；时事宣传地图、时效性要求较高的图书报刊插附地图等可适用快速审核程序。（2）核心审核内容：一是审核国家版图表示正确性，重点核查国界线、行政区域界线、重要地理实体（台湾省、南海诸岛、钓鱼岛及其附属岛屿等）表示是否准确，是否存在危害国家主权、统一和领土完整的内容；二是审核保密合规性，核查地图内容是否标注军事禁区、涉密单位、未公开重要基础设施等涉密地理信息，是否存在泄密风险；三是审核内容规范性，核查地名、地理要素名称是否符合国家规范标准，是否存在错误表述；四是审核价值导向，核查是否存在损害国家荣誉利益、影响民族团结、违背公序良俗的内容。3.涉密地理信息从业人员岗位安全责任包括：一是严格遵守保密法律法规和单位保密管理制度，主动接受保密教育培训和监督检查，熟练掌握本岗位涉及地理信息的密级、保密要求和风险点；二是严格按照规定权限和流程处理涉密地理信息，不得越权访问、复制、记录、存储涉密信息，不得擅自扩大涉密信息知悉范围；三是妥善保管本人使用的涉密设备、存储介质和涉密载体，严格履行领用、归还登记手续，不得私自将涉密载体带出办公场所，确因工作需要带出的必须经审批并采取严格防护措施；四是发现地理信息安全风险、泄密隐患或事件时，第一时间采取补救措施并向单位保密管理部门报告，不得隐瞒泄密情况；五是离岗离职时全额清退所有涉密载体和设备，签订离岗保密承诺书，严格执行脱密期管理要求，脱密期内不得违规到境外驻华机构、外资企业就业，不得擅自出境，不得泄露工作中知悉的涉密地理信息。4.高精地图全流程安全要求包括：（1）采集环节：从事高精地图采集的单位必须取得相应测绘资质，采集过程中严格遵守禁采规定，不得采集军事禁区、军事管理区、涉密单位、未公开重要基础设施等敏感地理信息，不得过度收集个人敏感信息；采集设备符合国家安全标准，原始数据严格按照测绘成果管理要求存储保管。（2）处理环节：生产环节使用的软硬件设备符合保密要求，对敏感区域地理信息按国家规定进行保密技术处理，删除不符合公开要求的涉密内容；建立全流程操作日志留存机制，实现数据来源可查、处理过程可追溯。（3）使用环节：高精地图在车载端应用时应当采取加密、访问控制、安全认证等技术措施，防止数据被非法获取、篡改、泄露；未经批准不得向境外组织、个人提供高精地图数据，不得将数据传输至境外服务器；高精地图关联的导航定位服务应当符合国家坐标系统管理要求，不得危害国家时空基准安全。五、案例分析题答案1.（1）违规行为认定：一是员工张某违反涉密载体管理规定，将存储机密级地理信息的U盘接入互联网计算机，且存在涉密存储介质在涉密与非涉密设备间交叉使用的行为，严重违反《保守国家秘密法》涉密载体管理要求，存在重大泄密风险；二是单位违反涉密地理信息审查规定，未履行保密审查和脱密程序，擅自将包含军事营区敏感内容的涉密实景三维模型上传至公共互联网云盘，属于在互联网存储、传输涉密地理信息的严重违规行为，极易造成涉密信息泄露、危害军事设施安全；三是单位未落实涉密设备管理主体责任，涉密计算机未设置身份认证措施、未启用安全审计、涉密设备未标注密级、未建立涉密载体台账，内部安全管理制度缺失，管理责任落实不到位。（2）法律责任：一是根据《测绘法》第六十五条规定，地理信息生产单位未落实安全保密措施致使涉密地理信息存在泄露风险的，可依法给予警告、责令改正，并处十万元以下罚款；情节严重的处十万元以上五十万元以下罚款，责令停业整顿、降低资质等级直至吊销测绘资质证书，对直接负责的主管人员和责任人员依法给予处分；二是根据《保守国家秘密法》第四十八条规定，在互联网存储传输国家秘密、涉密介质交叉使用等违规行为，依法对责任人员给予行政处分，构成犯罪的（如过失泄露国家秘密罪）依法追究刑事责任；三是违规采集、上传军事设施相关地理信息的，还可能违反《军事设施保护法》相关规定，承担对应法律责任。（3）整改要求：第一，立即删除公共云盘上的所有涉密数据，开展泄密风险溯源评估，排查数据传播范围，第一时间向当地自然资源、保密、军事机关上报事件情况，采取补救措施阻断泄密渠道；第二，全面排查所有涉密设备和存储介质，统一登记编号、粘贴密级标识，建立涉密载体全生命周期管理台账，严格落实领用、归还、外出审批制度，坚决杜绝涉密介质交叉使用、涉密设备接入互联网行为；第三，完善内部保密管理制度，建立数据生产、传输、对外提供全流程双人保密审查机制，所有对外发布、传输的地理信息必须经保密审查和脱密处理，严禁