2026年计算机实验室安全考核题附答案

2026年计算机实验室安全考核题附答案一、单项选择题（每题2分，共30分）1.计算机实验室中使用GPU集群进行大模型训练时，以下关于用电安全的操作，正确的是（）A.为了提高设备利用率，在已有插座上新增插线板串联，带动额外GPU服务器B.定期清理GPU服务器进风口的灰尘，避免散热不畅引发过载起火C.发现GPU服务器外壳漏电时，第一时间上前拖动设备转移至空旷区域D.假期无人值守时，为了不中断训练任务，可以保持所有设备满负荷运行不断电2.根据2024年新修订的《网络数据安全管理条例》，计算机实验室存储的未公开科研项目原始数据，正确的存储管理方式是（）A.只要不对外传播，可以存储在个人云盘中方便随时调取B.涉密科研数据应当存储在符合涉密信息系统分级保护要求的本地服务器中C.为了方便协作，可以将课题组所有数据共享到公共Github仓库D.项目结束后，原始数据直接删除，避免占用存储空间3.计算机实验室发生小型电气火灾（仅插线板短路起火，未引燃周边可燃物），且火势初起未切断电源前，应当使用哪种灭火器扑救（）A.水基型灭火器B.二氧化碳灭火器C.泡沫灭火器D.清水4.在高校公共计算机实验室使用电脑完成作业后，以下哪项操作不符合安全规范（）A.退出所有登录的账号，清理浏览器缓存B.关闭电脑，整理好座椅和随身物品离开C.将自己的U盘留在电脑上，下次使用再取D.删除留在本地电脑上的临时文件和敏感个人信息5.计算机实验室中使用大语言模型辅助科研工作时，以下哪项行为符合安全规范（）A.将未公开的核心实验数据输入公共大语言模型进行数据分析B.将课题组未发表的论文初稿交给公共大模型润色，不做任何脱敏处理C.仅将公开可发布的非敏感内容输入合规大语言模型，输出内容再次核对原创性和正确性D.用公共大模型生成涉密项目的研究方案，提升写作效率6.涉及未脱密的敏感科研数据的计算机设备，以下外借或出境操作正确的是（）A.只要删除敏感文件就可以借给境外机构人员使用B.必须经过本单位保密管理部门审批，完成脱密处理后方可按规定外借或出境C.只要经过课题组组长同意就可以携带出境D.格式化硬盘之后就可以对外提供7.计算机实验室机房的疏散通道应当保持畅通，以下哪个放置行为是允许的（）A.放置闲置的服务器机柜占用半幅通道B.放置清洁工具在疏散通道拐角C.在通道尽头出口处放置防盗网，防止外来人员进入D.预留不小于1.2米的净宽通道，无任何杂物堆放8.以下关于计算机实验室废弃设备处理的做法，符合安全规范的是（）A.淘汰的涉密计算机，直接作为电子垃圾卖给废品回收站B.淘汰的普通实验室电脑，拆除硬盘后按规范进行垃圾分类处置C.淘汰的GPU显卡，直接放在实验室楼道，等待物业自行处理D.淘汰的锂电池，直接扔进普通生活垃圾桶9.当你在计算机实验室发现陌生人员未登记，且四处拍照打探设备和科研数据情况，正确的处理方式是（）A.多一事不如少一事，不管不问B.主动上前询问，要求对方出示证件，联系实验室管理人员核实身份，必要时报警C.直接上前把对方赶出去D.偷拍对方照片发朋友圈曝光10.关于计算机实验室个人密码管理，以下做法正确的是（）A.为了方便记忆，所有服务器账号都使用同一个弱密码123456B.把自己的账号密码写在便签上，贴在电脑显示器上C.定期更换密码，使用包含大小写字母、数字和符号的组合密码D.方便课题组协作，将自己的管理员账号密码共享给所有课题组成员11.GPU服务器运行过程中出现冒烟异味，以下处理顺序正确的是（）A.开窗通风->转移周边可燃物->切断电源->报警B.切断电源->转移周边可燃物->开窗通风->报警C.转移周边可燃物->开窗通风->切断电源->报警D.报警->切断电源->转移周边可燃物->开窗通风12.根据我国《生成式人工智能服务管理暂行办法》，计算机实验室利用公共生成式AI服务产出科研成果时，以下说法错误的是（）A.需要对AI生成内容的真实性进行审核B.需要遵守学术规范，明确标注AI生成内容的部分C.可以直接将AI生成的内容作为核心创新点发表，不需要标注D.不得侵害第三方知识产权13.计算机实验室中存储用户个人信息的研究数据集，以下使用方式正确的是（）A.获得用户知情同意，完成脱敏脱密处理后才能用于研究B.只要不用于商业用途，可以直接使用爬取的未授权个人信息C.可以将包含个人信息的原始数据集随意共享给其他单位D.研究结束后直接丢弃数据集，不需要做销毁处理14.以下哪种网络行为在计算机实验室是允许的（）A.私自搭建未备案的VPN，访问境外非法网站B.利用实验室服务器挖矿获取虚拟货币C.在合规范围内，利用实验室网络访问学术数据库下载文献D.利用实验室网络发起网络攻击，入侵其他网站15.实验室空调长期运行导致冷凝水泄漏，流到下方的服务器机柜，此时第一步应当做什么（）A.立刻用毛巾吸水B.立刻切断对应区域的总电源C.立刻转移服务器D.立刻联系物业维修空调二、多项选择题（每题4分，共40分）1.计算机实验室中，以下哪些行为会引发电气安全事故（）A.插线板长期被书本、纸张等易燃物品覆盖堆放B.GPU服务器长时间满负荷运行，散热系统未定期维护清理C.下班离开时关闭所有未使用的设备电源D.私拉乱接电线，为了带动多台设备多个插线板互相串联2.计算机实验室开展大模型训练研发工作，需要防范哪些安全风险（）A.训练数据中包含未授权的个人信息、敏感内容，引发数据安全风险B.训练过程中GPU长时间满负荷运行，散热不良引发火灾风险C.训练产出的自有模型被非法窃取，引发知识产权流失风险D.未做内容安全过滤，模型生成违法违规内容，引发内容安全风险3.以下关于涉密计算机实验室的操作规范，说法正确的有（）A.涉密计算机不得连接互联网和其他非涉密公共网络B.不得使用私人U盘、移动硬盘在涉密计算机上拷贝数据C.涉密计算机可以安装从互联网下载的工具软件D.离开涉密计算机时应当锁屏并退出登录，防止无关人员接触4.计算机实验室发生人员触电事故，正确的施救方法有（）A.立即切断电源，找不到电源开关时用干燥的木棍、塑料棒等绝缘物将电线挑开B.施救人员在未切断电源前，直接用手拉开触电人员C.触电人员脱离电源后，立即检查呼吸心跳状态，必要时开展心肺复苏并拨打120急救电话D.如果触电人员出现外伤，可先使用干净纱布包扎后再送医处理5.以下哪些行为违反了计算机实验室数据安全规范（）A.将实验室存储的敏感科研数据出售给境外企业B.未经单位保密和数据管理部门审批，将未公开的科研数据携带出境C.对实验室的重要数据定期进行多备份，分别存储在不同物理位置D.使用公共WiFi传输敏感科研数据6.长假放假前，计算机实验室需要做好哪些安全检查工作（）A.关闭所有非必要运行的设备电源，除需要持续运行的设备外切断区域总电源B.检查所有门窗是否关闭锁好，防止雨水侵入和外来人员非法进入C.清理实验室堆放的废纸、废包装盒等闲置易燃杂物D.给所有设备贴上封条，不需要安排人员假期定期巡检值守7.以下关于U盘和移动存储设备在计算机实验室的使用，符合安全规范的有（）A.外来人员的U盘未经杀毒检测，不得在实验室内部电脑上使用B.涉密U盘不得在非涉密计算机上使用C.同一个U盘可以随意在涉密电脑和非涉密电脑之间交叉使用D.移动存储设备不用时应当妥善保管，不得随意放置在公共区域8.生成式人工智能在计算机实验室使用过程中，禁止以下哪些行为（）A.输入涉密敏感科研数据到公共大模型平台B.利用生成式人工智能制作违法违规内容C.不对AI生成内容进行审核，直接将其用于公开发表或产品落地D.按照规范标注AI生成内容后合规用于科研辅助9.计算机实验室的消防安全要求，以下说法正确的有（）A.不得堵塞消防通道和安全出口，不得遮挡灭火器和消火栓B.实验室不得违规存放汽油、酒精等易燃易爆危险品，确因工作需要应当单独存放并安排专人管理C.所有进入实验室的人员都应当熟悉实验室的疏散路线和消防器材位置D.只要实验室安装了烟感报警器，就可以不用定期检查和更换灭火器10.以下关于远程访问实验室内部服务器的操作，符合安全规范的有（）A.开启双因素身份认证，验证通过后才能允许远程访问B.不在公共WiFi等非安全网络环境下传输敏感科研数据C.定期检查远程访问日志，发现异常登录及时修改密码并上报实验室管理部门D.为了方便外部协作，直接开启管理端口给所有IP访问，不需要设置访问限制三、判断题（每题1分，共10分）1.为了提升计算资源利用率，计算机实验室的闲置服务器可以用来挖比特币等虚拟货币。（）2.计算机实验室的涉密数据，只要不连接互联网，就绝对安全，不需要做物理门禁和人员管控。（）3.发生电气火灾时，首先要切断电源，再进行扑救，未切断电源不能用水或泡沫灭火器灭火。（）4.使用公共大语言模型时，只要用户删除了输入的内容，平台就不会留存任何数据，所以可以随意输入敏感科研内容。（）5.离开计算机实验室前，应当检查所有设备电源，关闭门窗，确认没有安全隐患后再离开。（）6.计算机实验室的闲置服务器，只要不占满整个通道就可以放在疏散通道暂时存放。（）7.课题组的科研数据，只要是自己参与采集研究的，就可以随意复制带走，跳槽的时候带到新单位使用。（）8.计算机实验室的备用UPS电源，应当定期进行放电检测，避免停电时故障无法正常供电。（）9.外来单位人员进入计算机实验室，只需要课题组同意就可以，不需要单位门卫登记和安保部门审批。（）10.对于存储敏感数据的淘汰硬盘，应当进行消磁或物理粉碎处理后再处置，不能直接卖给二手商家。（）四、案例分析题（每题10分，共20分）1.某高校计算机学院AI实验室，研三学生张某为了完成大模型方向的毕业论文，需要处理10万条互联网用户评论的原始数据集，这些数据集是课题组和国内互联网公司合作采集的，包含部分用户的公开昵称、头像和发布定位信息。张某为了节省数据清洗的时间，直接将整个未脱敏的原始数据集上传到了某境外公共大模型平台，让平台帮助做数据清洗和标注。论文完成毕业后，张某将存储完整原始数据集的2T移动硬盘直接扔到了实验室楼下的生活垃圾桶，后来该硬盘被二手数据回收商贩买到，该数据集被流出到网络黑产平台，造成近10万用户个人信息泄露，引发重大网络安全事件。请结合案例回答：（1）张某的哪些行为违反了计算机实验室安全规范？（2）正确的操作方式应当是什么？2.某地方科研院所计算机实验室承接了一项涉密地理信息数据处理项目，课题组组长李某为了加快项目进度，赶项目工期，安排项目参与学生王某将涉密数据拷贝到了连接互联网的个人笔记本电脑上，方便王某在家加班处理。王某为了和境外读博的弟弟沟通毕业论文写作，长期用该连接互联网的笔记本私自搭建VPN访问境外学术网站，后来该笔记本被境外黑客植入木马，导致整个涉密项目数据被窃取，造成重大泄密事件。请回答：（1）该案例中存在哪些违规操作？（2）对应的计算机实验室安全要求是什么？参考答案一、单项选择题1.B2.B3.B4.C5.C6.B7.D8.B9.B10.C11.B12.C13.A14.C15.B二、多项选择题1.ABD2.ABCD3.ABD4.ACD5.ABD6.ABC7.ABD8.ABC9.ABC10.ABC三、判断题1.×2.×3.√4.×5.√6.×7.×8.√9.×10.√四、案例分析题1.（1）张某的违规行为主要包括以下几点：第一，未对包含用户个人信息的数据集进行脱敏处理，违规将包含可识别个人身份的原始数据上传到境外公共大模型平台，违反了个人信息保护和数据安全规范，将敏感数据主动暴露给不可信第三方平台，增大了数据泄露的风险。第二，存储敏感个人信息的移动硬盘未做消磁或物理销毁处理，直接作为生活垃圾丢弃，违反了实验室废弃存储设备的安全处置规范，给不法分子恢复数据留下了可乘之机，直接引发了后续的泄露事件。第三，未按照实验室数据管理要求，将合作采集的敏感数据存储在单位合规的内部存储设备中，违规私自将完整原始数据存储在个人移动设备中，毕业后随意处置，违反了实验室数据全生命周期的管理制度。（2）正确的操作应当是：首先，处理包含用户个人信息的研究数据集，第一步必须按照个人信息保护法的要求对个人信息进行脱敏处理，删除或加密用户的标识性信息，仅保留研究需要的非标识性统计内容，确需保留可识别信息的，必须经过单位伦理审查和数据安全审批，限定使用范围；其次，敏感数据集不得上传到公共不可信的第三方大模型平台，应当在实验室内部合规服务器上进行数据清洗处理，如果确需使用AI工具辅助处理，应当使用单位授权的本地化部署大模型，严格禁止将敏感数据输出给外部不可信平台；第三，废弃存储敏感数据的存储设备，应当交由实验室管理部门统一进行消磁或物理销毁处理，个人不得随意丢弃或转卖，从源头上避免数据被不法分子恢复获取，从根源上规避数据泄露风险。2.（1）该案例中的违规操作包括：第一，违规将涉密