2026年分级保护试题及答案

2026年分级保护试题及答案一、单项选择题（每题1分，共20分）1.根据国家保密制度，涉密信息系统划分为哪三个等级？A.一般、重要、核心B.秘密级、机密级、绝密级C.一级、二级、三级D.基础级、增强级、安全级2.涉密信息系统分级保护与信息安全等级保护的核心区别在于？A.保护对象不同B.标准体系不同C.监督管理机关不同D.以上都是3.涉密信息系统分级保护的最核心要求是？A.以保密为核心B.以技术为核心C.以管理为核心D.以业务为核心4.秘密级涉密信息系统适用的核心技术标准是？A.BMB17-2010秘密级B.GB17859-1999C.GB/T22239-2019D.ISO/IEC270015.涉密信息系统建设应当遵循的原则是？A.同步规划、同步建设、同步运行B.先建设、后审批C.边建设、边审批D.只建设、不评估6.下列哪一项不属于涉密信息系统运行阶段的安全保密管理内容？A.涉密人员管理B.涉密介质管理C.机房安全保密管理D.股票行情分析管理7.涉密信息系统投入使用前，必须经哪种程序？A.保密行政管理部门审查批准B.自行检测合格C.公安部门备案D.承建单位自评合格8.机密级涉密信息系统中的信息泄露后，会使国家利益遭受何种程度的损害？A.不受损害B.一定损害C.严重损害D.特别严重损害9.涉密信息系统机房的物理安全保密防护等级划分为？A.一级、二级、三级B.甲级、乙级、丙级C.高、中、低D.A、B、C级10.涉密信息系统的安全保密管理工作应当坚持的责任原则是？A.谁主管、谁使用B.谁主管谁负责、谁使用谁负责C.谁集成、谁负责D.谁检测、谁负责11.下列哪种设备在未经批准的情况下，严禁接入涉密信息系统？A.涉密专用打印机B.经检测的国产终端C.无线网卡D.专用涉密移动硬盘12.涉密信息系统选用的安全保密产品应当满足什么要求？A.通过国家保密行政管理部门检测认证B.市场占有率高C.进口知名品牌D.企业自行开发13.涉密信息系统在检测评估中发现重大安全隐患时，应当？A.限期整改B.暂停使用C.继续运行并密切观察D.立即报废14.涉密信息系统分级保护的基本程序依次为：系统定级、方案评审、建设实施、______、审批与运行维护。A.系统检测评估B.人员培训C.安全审计D.应急演练15.针对计算机电磁泄漏发射，下列哪项技术措施最有效？A.屏蔽、滤波、接地B.加密、认证、数字签名C.防火墙、入侵检测、漏洞扫描D.数据备份、容灾、热迁移16.负责涉密信息系统分级保护监督管理工作的部门是？A.国家保密行政管理部门B.公安部门C.国家安全部门D.工业和信息化部门17.涉密信息系统运行维护时，高安全区域的核心设备操作应当采取？A.双人操作制度B.单人全程操作C.远程无人操作D.外包人员独立操作18.涉密信息系统中的涉密存储介质在报废时应当？A.自行拆毁后丢弃B.删除数据后按废品出售C.按涉密载体销毁规定销毁D.经格式化后继续用于非涉密用途19.使用涉密信息系统输出涉密文件时，应当登记的要素包括？A.密级、份数、去向B.字体、字号、页数C.作者、打印时间、纸张品牌D.文件名、路径、文件大小20.涉密信息系统中的“三员”是指？A.系统管理员、安全保密管理员、安全审计员B.数据库管理员、网络管理员、安全管理员C.操作员、审计员、监督员D.决策员、执行员、记录员二、多项选择题（每题2分，共20分）1.涉密信息系统定级时，应当综合考虑的两个基本要素是？A.系统处理信息的最高密级B.使用单位的行政级别C.系统建设的投资规模D.系统的规模（用户数量、网络范围等）2.下列属于涉密信息系统技术防护措施的有？A.身份鉴别B.访问控制C.电磁泄漏发射防护D.保密教育培训3.涉密信息系统检测评估的主要内容包括？A.技术防护措施是否有效B.安全管理措施是否落实C.系统运行性能是否最优D.涉密信息内容是否全部加密4.关于涉密信息系统分级保护与非涉密信息系统等级保护的关系，下列说法正确的有？A.涉密信息系统应当执行分级保护制度B.非涉密信息系统执行网络安全等级保护制度C.两者标准可以互相替代D.涉密系统完成等级保护测评即可不再进行分级保护审批5.涉密信息系统日常管理中，下列行为符合保密要求的有？A.涉密计算机与国际互联网物理隔离B.涉密信息使用专用涉密移动介质传输C.涉密信息系统与非涉密系统之间不共享数据交换设备D.在涉密计算机上随意安装个人软件6.关于涉密信息系统“三员”管理，正确的说法有？A.系统管理员负责系统运行配置B.安全保密管理员负责安全保密策略配置C.安全审计员负责对系统操作行为进行审计D.安全审计员可以兼任安全保密管理员7.下列哪些措施可以有效降低涉密信息系统的电磁泄漏发射风险？A.建设屏蔽机房B.使用低泄射涉密计算机C.采用光纤传输D.增大无线发射功率8.涉密信息系统开发建设过程中，承建单位应当履行哪些义务？A.与使用单位签订保密协议B.开发人员通过保密审查C.独立保留所有开发文档和涉密数据D.未经批准不得复制涉密数据9.涉密载体在涉密信息系统内部使用和流转管理中，正确的做法有？A.统一编号、建立台账B.未经批准不得复制C.在涉密与非涉密计算机之间交叉使用D.存放在符合保密要求的密码柜内10.涉密信息系统运行维护阶段，应当落实的工作包括？A.配备专职安全保密管理人员B.定期备份重要数据C.定期开展风险评估和整改D.对外包运维人员免除保密审查三、判断题（每题1分，共10分）1.涉密信息系统按照秘密级、机密级、绝密级三个等级实施分级保护。2.涉密信息系统只要使用了符合要求的密码设备，就可以接入国际互联网。3.分级保护制度只适用于党政机关，企业事业单位中的涉密系统无需执行。4.涉密信息系统中，系统管理员可以同时兼任安全审计员。5.涉密机房选址应当避开无线电台等强电磁干扰源。6.涉密信息系统投入使用前的检测评估可以由承建单位自行组织完成。7.秘密级涉密信息系统中的信息泄露后，会使国家利益遭受特别严重的损害。8.涉密信息系统中的涉密信息与非涉密信息可以混同存储，只要做好访问控制即可。9.绝密级涉密信息系统应当优先选用经国家批准的国产商用密码设备。10.涉密信息系统运行维护中，外来维修人员不得单独接触涉密设备。四、简答题（每题5分，共20分）1.简述涉密信息系统分级保护中“三员”的职责分工。2.简述涉密信息系统分级保护与信息安全等级保护的主要区别。3.简述涉密信息系统定级的基本要素及等级划分。4.简述涉密信息系统投入使用前必须履行的分级保护程序。五、论述题（每题15分，共30分）1.试述涉密信息系统分级保护与信息安全等级保护的关系，并结合管理实践论述如何避免将二者混淆。2.结合实际论述涉密信息系统运行维护阶段的保密管理主要措施。一、人员管理（1）涉密运行维护人员必须经过保密审查，持证上岗，签订保密承诺书。（2）严格实行“三员”分离，系统管理员、安全保密管理员、安全审计员不得兼任。（3）运维外包人员进入涉密场所作业时，须经审批并全程陪同，禁止独立操作涉密设备。（4）人员离岗离职时，及时收回涉密设备、账号、门禁卡和介质，并执行脱密期管理。二、技术防护管理（1）保持涉密信息系统与国际互联网物理隔离，不得私自接入无线设备、手机或其他终端。（2）定期更新病毒特征库和安全补丁，但严禁通过互联网直接下载安装软件，必须使用经过安全检测的离线升级介质。（3）启用身份鉴别、访问控制、安全审计等安全功能，严格限制用户越权访问。（4）定期检查电磁泄漏发射防护设施，如屏蔽机房、滤波插座、接地装置等运行状态。三、涉密介质管理（1）涉密移动存储介质统一购置、统一编号、统一登记、统一分配。（2）涉密介质仅限在涉密信息系统内使用，不得与非涉密计算机交叉使用。（3）废旧介质报废时按规定销毁，不得随意丢弃或自行处理。（4）存储绝密级信息的介质应按照更高安全要求妥善保管，实行专人负责、专柜存放。四、运维过程管理（1）重要设备操作实行双人操作、全程录像或记录。（2）系统配置变更应填写审批单，经安全保密管理员审核后实施，并留存记录。（3）每日、每周、每月分级检查机房环境、设备状态、网络连接和安全审计日志。（4）对发现的安全漏洞和异常操作行为及时上报，不得私自处理或隐瞒。五、应急管理（1）制定涉密信息系统泄密事件应急预案，明确处置流程和责任人。（2）定期组织应急演练，检验预案的可操作性和人员的应对能力。（3）发生泄密事件或重大隐患时，立即停止相关操作、封存现场，并第一时间向保密行政管理部门报告，配合调查处理。综上，运行维护阶段的保密管理必须做到制度健全、责任明确、技术到位、监督有效，才能确保涉密信息系统的长期安全稳定运行，切实保护国家秘密安全。参考答案与解析一、单项选择题1.答案：B解析：涉密信息系统按照所处理信息的最高密级和系统规模，划分为秘密级、机密级和绝密级三个保护等级，分别对应国家秘密的三个密级。2.答案：D解析：分级保护面向涉密信息系统，执行国家保密标准，由保密行政管理部门监管；等级保护面向非涉密信息系统，执行网络安全等级保护标准，由公安部门监管。3.答案：A解析：分级保护旨在保护国家秘密安全，一切技术和管理措施均围绕保密要求展开。4.答案：A解析：涉密信息系统分级保护遵循国家保密标准BMB17-2010《涉及国家秘密的信息系统分级保护技术要求》，其中明确规定了秘密级、机密级、绝密级的技术防护指标。5.答案：A6.答案：D7.答案：A解析：涉密信息系统经保密行政管理部门检测评估和审批合格后方可投入使用，这是分级保护制度的强制性要求。8.答案：C解析：秘密级信息泄露使国家利益遭受一般损害，机密级为严重损害，绝密级为特别严重损害。9.答案：B解析：按照BMB17-2010等保密标准，涉密机房分为甲、乙、丙三个防护等级，不同涉密等级的系统须达到相应等级要求。10.答案：B11.答案：C解析：无线网络设备具有电磁泄漏和非法接入风险，未经许可的无线设备严禁接入涉密信息系统。12.答案：A13.答案：B解析：重大安全隐患可能危及国家秘密安全时应暂停运行，整改后重新检测评估合格方可恢复使用。14.答案：A15.答案：A解析：电磁泄漏发射防护主要依靠屏蔽机房、低泄射设备、滤波和良好接地等手段，阻断信息通过电磁辐射泄露。16.答案：A17.答案：A18.答案：C19.答案：A20.答案：A解析：“三员”相互独立、相互制约，系统管理员负责运行维护，安全保密管理员负责安全策略配置，安全审计员负责操作审计，不得兼任。二、多项选择题1.答案：AD解析：定级依据是信息最高密级和系统规模，其他因素不影响定级。2.答案：ABC解析：保密教育培训属于安全管理措施，不属于技术防护。3.答案：AB解析：检测评估重点检查技术防护和管理措施是否符合分级保护要求，并非性能优劣或内容加密。4.答案：AB解析：两者保护对象不同，标准体系和法定程序不同，不能替代。5.答案：ABC6.答案：ABC解析：“三员”必须独立设置，相互制约，不得兼任。7.答案：ABC8.答案：ABD9.答案：ABD解析：涉密载体严禁在涉密与非涉密计算机之间交叉使用。10.答案：ABC三、判断题1.答案：正确2.答案：错误3.答案：错误4.答案：错误5.答案：正确6.答案：错误7.答案：错误8.答案：错误9.答案：正确10.答案：正确四、简答题1.答案：（1）系统管理员：负责信息系统的日常运行维护、系统配置、设备管理等工作。（2）安全保密管理员：负责安全保密策略配置、用户权限管理、涉密介质管理等保密技术管理工作。（3）安全审计员：负责对系统日志、用户操作行为和安全事件进行独立审计，发现问题及时报告。三员职责分离、相互制约，不得互相兼任。2.答案：（1）保护对象不同：分级保护针对涉密信息系统，等级保护针对非涉密信息系统。（2）标准体系不同：分级保护执行国家保密标准BMB17-2010等，等级保护执行网络安全等级保护标准GB/T22239。（3）监督管理机关不同：分级保护由保密行政管理部门监管，等级保护由公安部门监管。（4）核心目标不同：分级保护旨在保护国家秘密安全，等级保护旨在维护网络和信息系统安全。3.答案：涉密信息系统按照系统处理信息的最高密级和系统规模（用户数量、网络范围等）划分为三个等级：（1）秘密级：处理秘密级信息，且系统规模较小。（2）机密级：处理秘密级信息但系统规模较大，或处理机密级信息且系统规模较小。（3）绝密级：处理绝密级信息，或处理机密级信息且系统规模较大。实际定级结果以保密行政管理部门审批意见为准。4.答案：（1）系统定级：确定系统密级和保护等级，报保密行政管理部门审核。（2）方案评审：编制分级保护建设方案并组织专家评审。（3）建设实施：按照评审通过的方案组织建设。（4）检测评估：委托有资质的测评机构开展系统检测评估。（5）审批使用：通过保密行政管理部门审查批准后，方可投入使用。五、论述题1.答案：涉密信息系统分级保护与信息安全等级保护既有区别又有联系。区别方面：（1）适用对象不同。分级保护适用于存储、处理和传输国家秘密信息的涉密信息系统；等级保护适用于非涉密信息系统，范围更广。（2）法定依据不同。分级保护依据《保守国家秘密法》和涉密信息系统分级保护管理办法、国家保密标准；等级保护依据《网络安全法》和相关国家标准。（3）技术标准不同。分级保护技术指标由BMB17-2010等保密标准规定，突出防止电磁泄漏、边界隔离、国产密码