2026年打印复印设备保密管控测试试卷及答案

2026年打印复印设备保密管控测试试卷及答案一、单项选择题（共20题，每题1分，共20分。每题的备选项中，只有1个最符合题意）1.根据2025年正式实施的GB/T43789-2024《信息安全技术网络打印设备安全技术要求和测试评价方法》，处理机密级及以下国家秘密信息的打印复印设备，应当取得由（）认可的检测机构出具的国家保密科技测评合格证书，方可接入涉密信息系统投入使用。A.国家保密行政管理部门B.工业和信息化部C.国家市场监督管理总局D.公安部网络安全保卫局2.涉密场所配置的打印复印设备，若具备无线局域网、蓝牙、红外、NFC等无线互联功能，应当采取的合规管控措施是（）。A.工作时间开启、非工作时间关闭B.物理拆除无线通信模块并留存拆除全流程记录C.设置16位以上复杂度接入密码仅允许保密干部接入D.在设备周边放置无线信号屏蔽器即可3.按照涉密设备全生命周期管理要求，涉密打印复印设备的硒鼓、存储硬盘、内存等耗材或部件更换，应当在（）监督下进行，更换下的存有涉密信息的耗材或部件应当按涉密载体销毁要求处理。A.单位保密委员会主要负责人B.属地保密行政管理部门工作人员C.单位保密员和设备使用人共同D.设备供应商驻场技术人员4.涉密打印复印设备内置的硬盘、内存等存储介质，在设备送修、跨区域调配、报废环节，应当（）。A.对存储介质进行3次以上全盘格式化后随设备流转B.将存储介质拆除后按同密级涉密载体管理，严禁随设备带出指定涉密区域C.请供应商技术人员对存储介质进行专业数据擦除后即可随设备流转D.记录存储介质序列号后无需拆除，可随设备正常流转5.根据GB/T43789-2024要求，涉密打印复印作业产生的安全审计日志，不需要记录的内容是（）。A.打印操作人姓名、岗位、涉密权限等级B.打印文件的密级、页数、打印时间、输出份数C.打印文件的全文字段结构化内容D.设备运行状态、耗材更换记录、异常操作告警信息6.单位确因工作需要，需委托外部单位承担非涉密打印复印业务的，应当优先选择（）的服务商，签订专项保密协议明确双方保密责任。A.报价最低、距离办公区域最近B.具备保密行政管理部门认定的甲级涉密印制资质C.具有合法打印复印经营资质、近3年无泄密等不良信用记录D.有过合作经历、人员熟悉度高7.处理绝密级国家秘密信息的打印复印设备，应当配置在（）内，实行“专人专管、审批使用、全程登记”，每次打印复印操作需经单位法定定密责任人签字审批。A.普通开放式办公区B.经审批认定的保密要害部位C.单位对外办事服务窗口D.楼层公共文印室8.根据BMB17-2024《涉及国家秘密的计算机信息系统保密技术要求》，处理机密级、秘密级信息的打印复印设备，其安全审计日志留存期限不得少于（）；处理绝密级信息的打印复印设备，审计日志应当永久留存。A.6个月B.1年C.3年D.5年9.下列关于非涉密打印复印设备的使用要求，说法正确的是（）。A.遇紧急工作任务时，可临时使用非涉密设备打印少量秘密级文件，打印后立即删除源文件即可B.非涉密打印复印设备严禁存储、处理、输出任何国家秘密和标注“内部敏感”的工作秘密信息C.连接互联网的非涉密打印设备，在开启终端杀毒软件的情况下可临时处理单位人事、财务等敏感信息D.非涉密打印复印设备产生的废弃硒鼓、墨粉盒可直接作为生活垃圾丢弃10.涉密打印复印设备应当配置符合对应密级要求的身份鉴别机制，下列鉴别方式中，不符合机密级设备防护要求的是（）。A.用户名+10位以上复杂度密码，每30天强制更换B.指纹+涉密人员专用身份卡的双因素鉴别C.人脸识别+动态口令的双因素鉴别D.单一口令鉴别，口令长度6位，设置后长期不更换11.单位内部公共文印室配置的非涉密打印复印设备，应当开启（）功能，对所有打印、复印的文件自动添加包含设备编号、操作人ID、打印时间的不可见溯源水印，便于发生泄密事件时精准追溯源头。A.自动双面打印B.隐写溯源编码C.公共无线接入D.自动格式排版12.涉密打印复印设备发生卡纸、硬件故障需要外部技术人员维修时，下列做法符合保密规定的是（）。A.直接联系设备品牌官方售后人员进入涉密场所维修B.为减少流程耗时，将设备搬到办公楼下的品牌维修点维修C.拆除设备内置存储介质后，在单位保密工作人员全程现场监督下，由经保密审查批准的外部技术人员在涉密场所指定区域开展维修D.由单位内部略懂设备维修的工作人员自行拆解维修，无需履行审批手续13.根据2024年修订的《中华人民共和国保守国家秘密法》规定，使用非涉密打印复印设备处理、输出国家秘密信息造成泄密的，依法对直接负责的主管人员和其他直接责任人员给予（）；构成犯罪的，依法追究刑事责任。A.批评教育B.政务处分C.行政处罚D.绩效薪酬扣减14.涉密打印复印设备使用过程中产生的错印页、多印页、测试页等废弃纸张，应当（）。A.随手丢弃到公共区域垃圾桶B.统一收集后卖给废品回收站补充办公经费C.第一时间投入涉密文件销毁袋，按涉密载体销毁要求送保密行政管理部门指定机构粉碎销毁D.留存起来作为草稿纸在非涉密办公场景重复使用15.下列关于涉密打印复印设备的台账管理要求，说法错误的是（）。A.台账应当记录设备型号、硬件序列号、定密密级、使用地点、管理责任人B.设备的采购、耗材更换、维修、跨区域调配、报废全流程记录应当纳入台账动态更新C.台账应当每半年开展一次账物核对，确保账实相符、责任清晰D.涉密设备台账可以存储在连接互联网的非涉密计算机中，便于管理人员随时查阅更新16.对于配备内置存储硬盘的非涉密打印复印设备，单位应当（），防止设备存储的内部敏感信息被他人通过技术手段恢复窃取。A.每季度对设备硬盘进行一次符合国家保密标准的数据擦除，设备报废时对内置硬盘进行物理销毁B.无需采取额外防护措施，因为设备属于非涉密资产C.禁止所有人员使用该设备打印任何文件D.给设备设置8位以上开机密码即可17.根据《机关单位保密自查自评工作规范》要求，单位保密管理部门对打印复印设备开展常态化保密检查时，对涉密打印复印设备的现场检查每月不少于1次，对非涉密打印复印设备的检查（）不少于1次。A.每月B.每季度C.每半年D.每年18.打印复印标注密级的国家秘密文件时，下列做法符合保密要求的是（）。A.打印时选择“多份输出”，多印的份数由经办人自行留存备用B.严格按照审批的份数打印，打印过程中操作人员全程在设备旁值守，不得擅自离开C.涉密文件复印后无需加盖复印标识，可直接作为原件流转使用D.为方便下次打印，将涉密文件电子版存储在打印机内置硬盘中长期留存19.新采购的拟用于处理涉密信息的打印复印设备，正式投入使用前应当经过（）环节，确认设备不存在加装窃密模块、预留数据后门、非法外联通道等安全隐患。A.供应商技术人员上门开机调试B.保密行政管理部门设立或授权的保密技术检测机构开展安全保密专项检测C.单位信息技术部门对设备连接的电脑进行病毒查杀D.设备使用人连续试用7天无故障20.下列人员中，可以独立操作绝密级打印复印设备的是（）。A.单位新入职尚未参加涉密人员岗前培训的工作人员B.取得绝密级涉密岗位资质、经单位正式审批授权的涉密人员C.设备供应厂商的日常技术维护人员D.负责办公区域保洁的后勤服务人员二、多项选择题（共10题，每题2分，共20分。每题的备选项中有2个或2个以上符合题意，错选、少选、多选均不得分）1.下列打印复印设备中，严禁接入涉密信息系统和涉密计算机的有（）。A.未取得国家保密科技测评中心对应密级检测合格证书的设备B.具备无线互联功能且未物理拆除无线通信模块的设备C.曾经接入过互联网、公共通信网络等非涉密网络的设备D.经保密技术检测合格、专门配置在涉密场所的国产自主可控设备2.涉密打印复印设备应当参照涉密信息系统管理要求落实“三员分立”制度，三类岗位人员不得相互兼任、权限分离，“三员”具体指（）。A.系统管理员：负责设备的日常配置、硬件维护、账号开通基础操作B.安全保密管理员：负责设备安全策略配置、使用权限审批、日常保密检查C.安全审计员：负责审计设备操作日志、监督系统管理员和安全保密管理员的履职行为D.采购管理员：负责设备采购、验收、资产登记3.按照保密管理规定，严禁在连接互联网的非涉密打印复印设备上处理、输出的内容有（）。A.标注国家秘密标识的文件、资料、图纸B.尚未公开的党委（党组）会议记录、人事任免、纪律审查、信访举报等工作秘密C.涉及客户隐私、核心技术的单位商业秘密和公民个人敏感信息D.已经通过政府门户网站正式公开的政策文件、宣传材料4.打印复印设备出现下列哪些情形时，应当立即停止使用，第一时间采取隔离管控措施消除泄密隐患（）。A.设备出现异常外联提示，日志中存在未知来源的接入、数据传输记录B.设备曾被非授权人员接触、操作，无法确认是否发生信息窃取、篡改C.设备存储模块意外损坏，技术人员无法确认是否存在数据外泄风险D.设备硒鼓碳粉耗尽，需要更换原装新硒鼓5.下列关于涉密文件复印的审批和管理要求，说法正确的有（）。A.复印机密级、秘密级文件，应当经文件制发单位或者本单位定密责任人审批，明确复印份数、使用范围、保管要求B.绝密级文件原则上不得复印，确因工作需要复印的，应当经文件制发机关或者其上级机关正式批准C.复印生成的涉密文件应当视同原件管理，加盖复印单位的复印专用戳记，编号登记后明确专人保管D.涉密文件复印过程中产生的废页不属于涉密载体，可直接丢弃6.下列关于非涉密打印复印设备的管控要求，说法正确的有（）。A.严禁存储、处理、输出任何国家秘密信息B.连接互联网的非涉密打印设备，严禁输入、存储工作秘密、商业秘密和个人敏感信息C.设备报废时应当对内置存储介质进行符合标准的数据擦除或者物理销毁，防止残留信息被恢复窃取D.为提高工作效率，允许工作人员将个人手机、平板等私人智能设备连接到单位非涉密打印设备打印私人资料7.下列关于涉密打印复印设备的标识管理要求，说法正确的有（）。A.设备正面明显位置应当粘贴统一制式的涉密标识，标明设备密级、资产编号、管理责任人、监督联系电话B.涉密标识应当清晰、牢固，不得随意涂改、遮盖、撕毁C.设备定密密级、使用地点、责任人发生变化时，应当及时更换对应标识D.设备送修时可临时摘除涉密标识，维修完成后再重新粘贴8.结合近年来全国保密行政管理部门通报的典型泄密案件，打印复印设备的常见泄密风险点包括（）。A.设备内置存储模块留存涉密文件内容，被别有用心的人员通过技术手段提取恢复B.设备自带的无线功能被境外情报机构远程控制，在物理接触设备的前提下截获打印文件内容C.打印产生的废页、更换下来的旧硒鼓未按要求销毁，被他人捡拾后造成信息泄露D.设备维修、报废环节存储介质未按要求拆除，被不法人员获取后恢复数据9.单位开展打印复印设备保密专题教育培训时，应当覆盖的人员群体包括（）。A.所有日常使用打印复印设备的在职在编工作人员B.负责设备采购、维护、台账管理的行政、技术岗位人员C.经批准进入涉密场所开展服务的外包人员、临时聘用人员D.已经办理离退休手续、不再进入办公区域的原单位职工10.当发现打印复印设备可能发生泄密事件时，现场工作人员第一时间应当采取的措施有（）。A.立即停止使用涉事设备，保护好现场，不得擅自操作设备删除数据、拆解部件B.立即向本单位保密工作机构报告，说明事件发生时间、涉及设备范围、可能泄露的信息内容C.配合保密行政管理部门开展事件调查，如实提供相关操作记录和已知情况D.担心影响单位年度绩效考核，隐瞒事件情况，自行组织人员排查原因三、判断题（共15题，每题1分，共15分。请判断题目表述的正误，正确填“√”，错误填“×”）1.只要采购的是国产品牌打印复印设备，无需经过保密技术检测即可直接接入涉密信息系统使用。（）2.涉密打印复印设备可以连接单位内部固定电话线，只要不连接互联网就符合保密要求。（）3.处理秘密级信息的打印复印设备，其审计日志应当完整记录每一次打印、复印操作的操作人、操作时间、文件密级、输出份数等信息，任何人员不得擅自篡改、删除日志内容。（）4.非涉密打印复印设备因为不处理国家秘密信息，所以不需要建立管理台账，也不需要纳入日常保密检查范围。（）5.涉密打印复印设备产生的错印、多印页面属于废弃材料，积累到一定数量后可以统一卖给废品回收站。（）6.为减少网络布线成本，可以将涉密打印设备和非涉密打印设备连接到同一台网络交换机上，只要设置不同的网络工作组就不会发生泄密。（）7.携带涉密笔记本电脑外出开展公务活动时，不得连接机场、酒店、政务大厅等公共场所的非涉密打印设备打印涉密文件。（）8.涉密打印复印设备的管理员密码应当由专人负责保管、定期更换，不得告知无关人员，更不能设置为部门通用密码。（）9.已经淘汰的涉密打印复印设备，经过全盘格式化处理内置硬盘后，可以转赠给定点帮扶的乡村学校或者作为二手设备公开出售。（）10.公共文印室配置的非涉密打印设备，应当设置打印任务人工确认机制，提醒打印人及时取走文件，防止敏感文件被无关人员错拿造成泄露。（）11.复印涉密文件时，经办人可以根据实际工作需要自行调整复印份数，不需要额外履行审批手续。（）12.单位保密工作机构应当定期对打印复印设备的操作日志进行审计分析，发现非授权打印、异常时段操作等可疑情况及时核查处置。（）13.使用涉密复印设备复印文件时，必须盖好设备遮挡盖板，操作人员全程在场，防止文件内容被无关人员看到。（）14.单位聘用的临时工作人员因为不接触核心涉密业务，可以不经审批随意使用涉密打印复印设备。（）15.打印复印设备的保密管控只需要做好技术防护即可，不需要专门制定配套管理制度。（）四、简答题（共3题，每题10分，共30分）1.请简述涉密打印复印设备从采购到报废全生命周期各环节的核心保密管控要求。2.请列举使用非涉密打印复印设备的5类常见违规行为，并分别说明对应的泄密风险。3.请简述涉密场所内打印复印设备无线功能的具体管控要求，并说明严禁擅自启用无线互联功能的核心原因。五、案例分析题（共1题，共15分）【案例背景】2026年1月，某省直单位开展年度保密自查自评工作时，发现其综合处保密要害部位内的文印设备存在4项问题：一是1台用于处理秘密级文件的涉密激光打印机，内置WiFi模块仅通过系统设置选项关闭，未进行物理拆除，经现场使用无线信号检测设备排查，发现该设备仍存在间歇性弱信号发射；二是该台涉密打印机的审计日志仅留存了最近2个月的操作记录，之前的日志被设备管理员为释放硬盘存储空间自行删除，无法回溯之前的打印操作记录；三是2025年10月该设备发生进纸器卡纸故障时，设备管理员未履行任何审批手续，直接联系品牌售后人员进入保密要害部位维修，维修过程中未拆除设备内置硬盘，也未安排专职保密员全程现场监督；四是文印室工作人员为图方便，先后12次使用隔壁办公室连接互联网的非涉密彩色打印机打印秘密级工作通知，打印后仅在连接打印机的电脑上删除了源文件，未对非涉密打印机的内置硬盘进行任何技术处理。经属地保密行政管理部门核查，上述问题未造成实质性泄密后果，依法对该单位下达限期整改通知书，对相关责任人依规依纪进行了处理。请根据上述案例回答以下问题：（1）请逐一指出该单位在打印复印设备保密管控中存在的具体违规行为；（2）针对发现的问题，提出可落地的具体整改措施。参考答案一、单项选择题1.A2.B3.C4.B5.C6.C7.B8.C9.B10.D11.B12.C13.B14.C15.D16.A17.B18.B19.B20.B二、多项选择题1.ABC2.ABC3.ABC4.ABC5.ABC6.ABC7.ABC8.ACD9.ABC10.ABC三、判断题1.×2.×3.√4.×5.×6.×7.√8.√9.×10.√11.×12.√13.√14.×15.×四、简答题1.（10分，每环节2分）涉密打印复印设备全生命周期管控分为5个核心环节：（1）采购环节：落实政府采购保密要求，优先采购国产自主可控设备，所选型号必须取得国家保密科技测评中心对应密级的检测合格证书，严禁采购经检测存在窃密后门、数据泄露风险的设备，对供应商开展保密资质和背景审查，签订采购环节保密协议。（2）验收入库环节：新设备到货后，由单位保密技术人员联合保密员开展开箱检测，排查是否存在加装的窃密模块、异常通信部件，物理拆除所有无线互联模块，为设备粘贴统一密级标识，录入涉密资产台账，明确使用人、管理责任人、放置地点，经保密技术检测合格后方可分配使用。（3）使用运维环节：落实“三员分立”权限管理，配置符合密级要求的身份鉴别机制，严禁接入非涉密网络和公共通信线路，开启全量安全审计功能，日志按规定期限留存；打印复印涉密文件必须履行审批登记手续，严格按批准份数输出，操作人员全程值守，错印页、测试页及时投入涉密销毁袋；耗材更换在保密员和使用人共同监督下开展，换下的接触过涉密内容的硒鼓、墨盒按涉密载体要求销毁；每月至少开展1次现场保密检查，及时排查隐患。（4）维修环节：设备发生故障优先由本单位经审查的内部技术人员维修；确需外部人员维修的，严格履行外部人员进入涉密场所审批程序，开展保密教育和背景审查，维修前拆除设备内置存储介质，安排保密员全程现场监督，严禁维修人员擅自读取、拷贝设备数据，严禁带存储介质的设备离开涉密场所。（5）报废环节：设备达到使用年限需报废的，第一时间拆除内置硬盘、内存等所有存储部件，送保密行政管理部门指定的销毁机构进行物理销毁；设备其余部分经技术检测确认无信息残留后，按国有资产处置流程处理，全流程留痕记录，及时更新涉密资产台账，确保账实相符。2.（10分，每类行为及对应风险2分，答出5类即可满分）（1）违规行为一：使用连接互联网的非涉密打印设备打印、复印国家秘密、工作秘密信息。风险：多数非涉密打印设备内置硬盘会自动留存打印内容，一旦设备被植入木马、被远程控制，存储的敏感信息会被非法窃取传输，造成重大泄密。（2）违规行为二：非涉密打印设备不配置身份鉴别功能，任意人员均可操作，打印完成的文件长期堆放在出纸口无人领取。风险：敏感文件被无关人员错拿、捡拾，造成内部信息泄露，甚至被别有用心的人员获取传播。（3）违规行为三：设备维修、报废时未对内置存储介质进行数据擦除或物理销毁，随意转卖、丢弃。风险：存储在硬盘中的打印记录、文件内容可通过专业技术手段恢复，近年来全国已发生多起二手打印机硬盘被恢复泄露政务信息、公民隐私的案件。（4）违规行为四：私自将私人手机、智能平板等设备连接单位非涉密打印设备打印个人资料。风险：私人设备携带的病毒、木马会扩散至单位办公网络，同时私人设备连接时可能自动同步打印设备存储的文件，造成单位敏感信息外泄。（5）违规行为五：打印产生的废页、更换下的旧硒鼓直接作为生活垃圾丢弃。风险：废弃纸张、硒鼓感光鼓上残留的打印内容被他人获取，可还原敏感信息造成泄露。3.（10分，管控要求5分，原因5分）管控要求：一是所有配置在涉密场所的打印复印设备，只要具备无线互联功能，必须在投入使用前以物理拆除方式移除无线通信模块，严禁仅通过软件关闭、信号屏蔽等方式替代物理拆除，拆除过程全程记录，留存拆除前后的对比照片归档；二是对无法物理拆除无线模块的设备，严禁在涉密场所使用，必须更换为符合保密要求的设备；三是每季度对涉密场所打印设备开展无线信号检测，排查是否存在擅自加装无线模块、私自启用无线功能的情况，发现问题立即处置。严禁擅自启用无线功能的核心原因：一是无线信号传输具有开放性，信号覆盖范围广，境外间谍情报机关可利用专业接收设备在涉密场所周边数百米甚至上千米位置截获无线传输的打印内容，无需进入场所即可实施窃密；二是部分境外品牌设备的无线模块存在预留后门，可自动连接境外服务器，在用户无感知的情况下传输设备存储的文件内容；三是启用无线功能后，设备可被周边非授权设备随意接入，被远