2026年泄密事件报告处置考核押题卷及答案

2026年泄密事件报告处置考核押题卷及答案一、单项选择题（每题1分，共20分）1.发现国家秘密已经泄露或者可能泄露时，下列哪种做法是正确的？A.立即采取补救措施并及时向有关机关、单位报告B.因担心被追责而隐瞒不报C.私下联系知情人私了D.等待上级检查时再说明情况答案A2.泄密事件报告处置中，所称“泄密事件”是指A.仅在互联网上传播的失泄密线索B.国家秘密已经泄露或可能泄露、已造成或可能造成危害后果的事件C.所有内部工作信息外流情形D.涉密设备报废处置不当答案B3.机关、单位发生泄密事件后，原则上应当在发现后多长时间内向上级主管部门和同级保密行政管理部门报告？A.12小时B.24小时C.48小时D.72小时答案B解析根据有关保密管理规定，泄密事件发生后，一般应在发现后24小时内报告。情况紧急或后果严重的，应立即报告。4.对于重大、紧急泄密事件，下列说法正确的是A.可先处置，事后不再报告B.应当立即报告，边报告边处置C.只需报告本单位主要负责人D.待查清全部事实后再报告答案B5.发生泄密事件后，机关、单位最先应当采取的措施是A.全面销毁涉密载体B.立即采取补救措施，防止泄密危害扩大C.通知媒体报道D.先追查直接责任人答案B6.泄密事件发生后，对涉密载体的处置要求是A.可继续流转使用B.立即封存、登记，未经批准不得擅自启封或销毁C.归个人保管D.因已泄密可随意销毁答案B解析泄密事件处置中，涉密载体应做到“先封存、再核查”，保证原始证据完整，便于追根溯源。7.涉密人员发现本人使用的涉密计算机出现异常外联情形，可能存在泄密风险，首先应当A.继续观察，暂不处置B.立即断网并报告本单位保密工作机构C.删除相关日志D.自行重装操作系统答案B8.向下级布置泄密事件调查处理工作，应当遵循的原则是A.全面公开原则B.逐级报告、分级处置、归口管理原则C.免责原则D.自行认定原则答案B9.泄密事件未经保密行政管理部门或有权机关批准，涉事单位及其工作人员A.可以在内部通报B.不得擅自发布案件相关信息C.可向媒体主动投稿D.可在社交平台作非正式说明答案B10.泄密事件调查中，需要封存计算机、服务器、移动存储介质等电子设备的，应当A.断电后随意放置B.保持设备状态，必要时进行电子数据固定并及时封存C.由直接责任人自行保管D.恢复出厂设置后再封存答案B11.关于泄密事件的补报，下列说法正确的是A.初次报告后事实发生变化无需再报B.事实发生重大变化或查明新情况时，应当及时补报C.补报只能口头上报D.结案后一律不得再报告答案B12.泄密事件结案后，相关案卷材料的保存年限原则上为A.3年B.5年C.10年D.永久保存或按国家有关规定执行答案D解析泄密事件案件材料属于保密管理重要档案，一般应当按照国家有关档案和保密规定长期或永久保存，具体年限依规定执行。13.对泄密事件进行“归口管理”，核心含义是A.只能由本单位财务部门负责B.由保密工作机构统一受理、登记、督办和反馈C.由办公室秘书分散处理D.只向公安部门报告答案B14.涉密人员在参加涉密会议期间，发现涉密文件被与会无关人员拍摄，正确处置是A.视而不见B.立即制止、收回文件，并向会议保密工作负责人报告C.待会议结束后再处理D.直接与该人员冲突答案B15.下列哪一项属于“可能泄密”的情形？A.涉密文件在保密柜中正常保存B.涉密移动存储介质丢失但已加密C.涉密计算机按制度送修并办理监修手续D.涉密会议使用取得检测合格证书的会议保密设备答案B解析虽然加密可降低危害，但涉密移动存储介质丢失仍构成失控、可能泄密事件，必须按规定报告处置。16.泄密事件造成或可能造成特别重大危害的，应当按照A.一般泄密事件处理B.重大泄密事件处理C.内部违规问题处理D.不构成事件处理答案B17.在泄密事件调查中，与案件有关的涉密人员和知情人员应当A.如实说明情况，不得拒绝、阻碍调查B.可自行决定是否配合C.可以修改相关记录D.只能由律师代为全权处理答案A18.泄密事件责任人员对处理决定不服的，可以A.依法提出申诉B.直接删除案件材料C.以网络举报要挟单位D.拒绝接受调查答案A19.某单位发生泄密事件后，为了“减少影响”删除了相关系统日志，该行为A.属于合理处置B.属于妨碍调查、毁灭证据行为，应依法依规追责C.属于主动补救措施D.可免于追责答案B20.泄密事件处置工作中，对不宜公开的涉密事件信息，应当A.严格控制知悉范围B.在全系统广泛传达C.通过办公自动化系统公开D.转发至微信工作群答案A二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.下列哪些情形属于应当报告的泄密事件或泄密隐患？A.涉密存储介质丢失、被盗B.涉密计算机违规连接互联网C.涉密文件被无关人员拍摄、复印D.涉密会议内容被私自录音并传播答案ABCD2.泄密事件报告的主要内容包括A.事件发生的时间、地点、经过B.涉及的密级、数量和内容简要描述C.已采取的先期处置措施D.事件造成或可能造成的危害答案ABCD3.泄密事件处置的基本环节包括A.报告B.先期处置C.调查核实D.责任追究和整改答案ABCD4.发现以下哪些线索时，可能表明已发生泄密事件？A.涉密计算机在非工作时段发生大量外传数据B.不明移动存储设备接入涉密计算机C.涉密文件出现在境外网站D.无关人员出现在涉密场所并持有涉密材料答案ABCD5.发生泄密事件后，机关、单位可以采取的补救措施有A.切断相关设备网络连接B.封存涉密载体C.通知相关知悉人员严守秘密D.及时消除公开传播的涉密信息答案ABCD6.下列行为中，属于泄密事件调查处理中应当追责或从重处理的情节有A.隐瞒不报、迟报、漏报B.伪造、隐匿、毁灭证据C.拒不配合调查D.泄密后主动采取补救措施并如实报告答案ABC解析主动补救并如实报告属于可以从轻、减轻或免予追责的情节，不属于从重处理情形。因此D不选。7.泄密事件整改工作应当包括A.分析事件原因和管理漏洞B.修订完善保密管理制度C.对相关人员进行保密教育D.强化技术防护措施答案ABCD8.涉密人员报告泄密事件的途径包括A.向本单位保密工作机构报告B.向本机关、单位主要负责人报告C.向同级保密行政管理部门报告D.在紧急情况下向有权机关直接报告答案ABCD9.下列哪些设备或载体一旦失控，可能构成涉密载体泄密事件？A.涉密纸质文件B.涉密光盘C.存储国家秘密的移动硬盘D.载有国家秘密的胶片、录像带答案ABCD10.泄密事件案件材料的组成一般包括A.初次报告和补报材料B.调查询问笔录C.电子证据提取和检验材料D.责任认定和处理决定答案ABCD三、判断题（每题1分，共10分）1.泄密事件报告的范围只包括已经造成实际危害后果的泄密行为。答案错误解析可能泄密、存在泄密隐患且可能造成危害的情形也应及时报告，不必等实际危害后果发生。2.涉密人员在发现泄密事件后，只可以向本单位保密工作机构报告，不得向上级报告。答案错误解析除向本单位报告外，必要时可直接向保密行政管理部门或有管辖权机关报告。3.泄密事件发生后，相关设备应当保持现场原始状态，不得随意操作。答案正确4.因泄密事件引发的舆情应对，可以未经保密审查直接向媒体发布全部细节。答案错误解析涉及国家秘密的事项，不得擅自公开，应对舆情也必须经过保密审查。5.迟报、漏报、瞒报泄密事件的，直接责任人和有关负责人均应依法依规追究责任。答案正确6.泄密事件调查中，为查清事实，有权机关可以依法询问相关人员并调取相关电子数据。答案正确7.补报是指初次报告后，事件情况发生重大变化或者原报告内容有误时进行的补充报告。答案正确8.涉密载体丢失后，只要保证内容未被公开，就无需作为泄密事件报告。答案错误解析涉密载体丢失即构成失控，存在泄密风险，无论内容是否已被公开，都应按规定报告。9.单位和个人对泄密事件的调查处理决定，可以依法提出申诉，但不得以申诉为由拒绝执行。答案正确10.涉及国家秘密案件的调查材料，可以存放在普通云盘方便查阅。答案错误解析涉密案件材料必须按照国家秘密载体管理要求保存，严禁上传至普通云盘。四、简答题（每题5分，共20分）1.简述泄密事件报告的基本时限和主要内容。答案基本时限：发现后一般应在24小时内报告，紧急、重大事件应立即报告。主要内容包括：(1)事件发生的时间、地点、涉及部门和人员；(2)涉密事项的名称、密级、来源、载体形式及数量等；(3)事件发生经过和可能造成或已经造成的危害；(4)已采取或拟采取的补救措施；(5)其他需要说明的情况。2.简述泄密事件发生后，先期处置应当注意哪些事项？答案(1)立即停止相关涉密活动和设备运行，切断可能继续泄密的途径；(2)封存相关涉密载体、设备和区域，保持现场原始状态；(3)对已知接触涉密信息的人员做好询问、登记和管控；(4)对已在公共网络传播的涉密信息，会同网信、公安等部门及时处置；(5)不得擅自销毁证据、删除日志或私下协商处理。3.简述泄密事件“不扩知悉、不扩散影响”原则的基本要求。答案(1)参与事件处置的人员应当限定在必要范围内，无关人员不得接触案件材料；(2)向有关机关报告和通报时，采取安全可靠的保密通信方式；(3)未经批准不得对外发布或泄露案件调查细节；(4)涉密信息不能在非涉密网络、社交媒体中讨论、传递；(5)对外应对舆情时，不得擅自公开涉密内容。4.简述泄密事件结案后，涉事单位应当开展哪些整改工作？答案(1)查清事件原因，分析保密管理中的漏洞和薄弱环节；(2)修订完善涉密载体、涉密设备、涉密人员管理制度；(3)对涉密人员和相关人员开展保密警示教育；(4)加强技术防控措施，完善监测和审计机制；(5)对负有责任的人员依法依规处理，并跟踪整改落实。五、案例分析题（每题15分，共30分）1.某机关工作人员李某，在上班期间将一份标有“机密”级的纸质文件带回家中加班使用。次日上午，李某发现家中书桌上的文件不见了，怀疑被家属当废品丢弃。李某未向单位报告，自行到小区垃圾站翻找未果。三天后，该文件部分内容被发现在某互联网论坛传播。问题：(1)李某的行为存在哪些错误？(2)该单位接到报告后，应当重点采取哪些处置措施？(3)对李某应如何追责？答案：(1)李某存在以下错误：-违反涉密载体管理规定，未经批准将机密级文件带离办公场所；-发现涉密文件丢失后未及时报告，贻误处置时机；-存在迟报、隐瞒行为，不符合泄密事件报告要求。(2)单位应重点采取以下处置措施：-立即向同级保密行政管理部门和上级主管部门报告；-封存相关业务资料，锁定文件流转记录，查明文件编号、内容、密级和接触人员；-对李某及其家庭场所、出入环节进行调查、登记和笔录；-会同网信、公安等部门对互联网发布内容进行溯源、固定证据并处置；-评估泄密影响，对相关涉密内容依法作降密、解密或变更处理；-组织专项整改，召开保密警示教育和制度清理。(3)追责建议：-李某违规携带涉密载体外出并导致失控，且隐瞒不报，造成严重后果，应依法依纪严肃追责；-视情节给予政务处分，可能并处罚款、调离涉密岗位、取消涉密资格等；-涉嫌犯罪的，移送司法机关依法处理。解析：该题考查涉密载体违规带出、失密不报和事件处置的综合能力。关键点在于“不规范管理—失管—迟报—网络传播”的因果链条，处置应体现报告、封存、调查、追源、整改全流程。2.某科研单位涉密终端发现异常：一台涉密计算机长期在凌晨时段存在对外传输数据记录。管理员发现时，该计算机已被直接责任人王某自行重装系统，原日志被清除。王某解释称“只是重装系统，不需报告”。单位保密工作机构得知后，准备启动内部调查。问题：(1)王某和单位管理中存在哪些问题？(2)该事件应当如何开展调查和证据固定？(3)针对“重装系统、删除日志”这一情形，保密法律法规有何相关规定或追责原则？答案：(1)存在的问题：-王某发现问题后未向保密工作机构报告，擅自重装系统、破坏原始电子数据，属于故意破坏现场、妨碍调查行为；-单位对涉密计算机缺乏有效运维监控，非工作时段异常外联未被及时阻断和预警；-涉密设备责任人权限管理不严，直接责任人可自行处理涉密终端；-单位保密意识教育不到位，涉密人员对泄密隐患识别和报告流程不熟悉。(2)调查和证据固定措施：-立即停止该设备使用，断电封存计算机主机、网络设备及可能关联的存储介质；-对系统镜像、残留磁盘空间、注册表、预读取文件等进行电子数据提取和检验；-调取网络出口日志、交换