地理信息安全在线培训考试题库(含答案)

地理信息安全在线培训考试题库(含答案)一、单项选择题（共20题，每题1分，每题只有1个正确答案）1.各级人民政府和有关部门应当加强对国家版图意识的宣传教育，增强公民的国家版图意识，根据《中华人民共和国测绘法》，我国地理信息安全行业监管的牵头责任主体是（）。A.保密行政管理部门B.自然资源主管部门C.网信部门D.公安机关2.根据《测绘管理工作国家秘密范围的规定》，关系国家核心安全和利益，泄露会使国家安全和利益遭受特别严重损害的测绘成果对应的密级为（）。A.秘密级B.机密级C.绝密级D.内部工作秘密3.根据《测绘管理工作国家秘密范围的规定》，下列测绘成果中属于绝密级地理信息的是（）。A.平面精度优于0.5米、高程精度优于1米的国家大地坐标系与地心坐标系转换参数B.分辨率优于0.5米的商业卫星遥感影像C.公开出版的1:5万国家基本比例尺地形图D.设区市主城区1:2000大比例尺地形图（非军事区域）4.处理涉密地理信息的信息系统应当严格落实分级保护要求，其中存储、处理绝密级地理信息的系统应当达到（）标准。A.二级网络安全等级保护B.三级网络安全等级保护C.涉密信息系统分级保护机密级D.涉密信息系统分级保护绝密级5.存储过涉密地理信息的U盘、移动硬盘、磁盘阵列等存储介质，应当按照（）落实管理要求。A.介质存储信息的最高密级B.介质存储信息的最低密级C.介质采购时的标注等级D.使用人员的岗位权限等级6.任何单位和个人不得擅自向境外组织、个人及其设立或者实际控制的机构提供属于国家秘密的地理信息，确因工作需要对外提供的，应当按照规定报（）审批。A.县级人民政府B.省级以上自然资源主管部门会同同级保密行政管理部门C.乡镇自然资源所D.本单位内设业务部门7.地理信息面向社会公开前应当依规开展脱密脱敏处理，下列不属于脱密脱敏必要操作环节的是（）。A.删除涉密坐标转换参数、敏感点位涉密属性B.对高精度坐标进行符合公开规范的精度降级处理C.移除军事管理区、国家安全关键设施等不得公开的敏感目标标注D.提升地理要素空间位置精度至亚米级，优化服务体验8.涉密地理信息岗位人员上岗前应当经过（），签订保密承诺书，定期接受保密培训和考核，考核不合格的不得上岗。A.保密审查和岗位保密培训B.测绘职业技能等级认定C.注册测绘师资格考试D.无犯罪记录核查即可9.违反《中华人民共和国测绘法》规定，非法获取、持有、转让、转借涉密地理信息，构成犯罪的，依法追究（）。A.民事赔偿责任B.行政处分责任C.刑事责任D.行业通报责任10.互联网地图服务单位收集、使用用户精准位置等个人信息，应当遵循（）原则，公开收集、使用规则，明示收集使用信息的目的、方式和范围，不得泄露、篡改、毁损其收集的个人位置信息。A.合法、正当、必要B.全面、高效、便捷C.商业利益优先D.服务精度优先11.法人或者其他组织申请利用属于国家秘密的基础测绘成果，应当提出明确的利用目的和范围，报（）按管理权限审批。A.测绘成果所在地县级以上人民政府自然资源主管部门B.属地公安机关C.成果使用单位上级业务部门D.属地宣传部门12.销毁存储涉密地理信息的存储介质，应当符合国家保密规定，确保信息无法恢复，其中存储绝密级地理信息的介质应当（）。A.由使用人员自行格式化后作为废品丢弃B.送保密行政管理部门指定的承销单位，采用物理粉碎或化学腐蚀方式销毁，安排2名以上人员全程监销C.自行拆解后出售给电子废品回收企业D.删除存储文件后作为非涉密介质在办公网通用13.公开出版、展示、登载的地图产品以及提供服务的互联网地图，应当依法送（）审核，取得合法审图号，不得出现危害国家主权、安全和利益的错误内容。A.文旅主管部门B.自然资源主管部门C.市场监管部门D.新闻出版部门14.用于处理涉密地理信息的专用计算机，严禁接入互联网及其他公共信息网络，严禁使用（）存在泄密风险的设备。A.有线机械键盘B.无线鼠标、无线网卡、蓝牙耳机等无线外设C.涉密专用有线打印机D.标注密级的专用移动存储介质15.突发事件应急处置工作中确需临时传输涉密地理信息支撑应急保障的，应当（）。A.直接通过微信压缩包传输，事后删除记录即可B.使用符合国家保密要求的加密传输设备和技术手段，经单位保密委员会审批后传输，全程记录留痕C.通过个人公共邮箱发送到应急工作群D.用个人手机拍照后通过短视频平台分享工作进展16.根据《中华人民共和国测绘成果管理条例》，重要地理信息数据依法统一发布，下列不属于重要地理信息数据范畴的是（）。A.国界、国家海岸线长度B.领土、领海、毗连区、专属经济区面积C.国家海岸滩涂面积、岛礁数量和面积D.商业住宅小区内部的步行道测绘数据17.涉密地理信息相关项目确需委托第三方单位承担部分环节工作的，受托单位应当具备（），双方签订保密协议，明确全流程保密责任。A.相应的测绘资质和匹配的保密管理条件B.足够数量的技术人员C.甲级测绘资质即可，无需审核保密条件D.地理信息软件研发能力18.根据《中华人民共和国保守国家秘密法》，发生涉密地理信息泄露事件，事发单位应当立即采取补救措施，并在（）内向同级保密行政管理部门和上级主管部门报告。A.24小时B.12小时C.48小时D.72小时19.涉密地理信息成果分发时，应当按规定添加（），实现泄密事件发生后的溯源追踪，精准定位泄露主体。A.随机生成的装饰性水印B.绑定领用单位、领用人员信息的唯一标识隐形溯源水印C.单位公开logo水印D.版权声明文字水印20.地理信息采集过程中涉及个人精确位置、出行轨迹等敏感个人信息的，处理活动应当取得（），法律法规另有规定的除外。A.采集人员所在部门负责人同意B.个人的单独同意C.属地社区居委会同意D.无需履行告知同意义务，直接采集即可单项选择题参考答案：1.B2.C3.A4.D5.A6.B7.D8.A9.C10.A11.A12.B13.B14.B15.B16.D17.A18.A19.B20.B二、多项选择题（共15题，每题2分，每题有2个及以上正确答案，多选、少选、错选均不得分）1.地理信息是国家重要的基础性、战略性资源，地理信息安全贯穿数据获取、处理、传输、利用、归档、销毁全生命周期，核心防护目标包括（）。A.确保涉密地理信息不泄露B.保障地理信息数据的完整性、可用性C.维护国家地理信息数据主权D.支撑地理信息合法合规开发利用2.根据《中华人民共和国数据安全法》，关系国家安全、国民经济命脉、重要民生、重大公共利益的数据属于国家核心数据，地理信息领域属于核心数据范畴的有（）。A.高精度国家坐标系统转换参数B.涉及核心军事目标、国家安全关键设施的地理空间数据C.全国尺度的高精度重力、地磁测量基准数据D.面向公众导航服务的公开电子地图道路数据3.下列关于涉密地理信息存储管理要求的说法，正确的有（）。A.存储涉密地理信息的涉密信息系统应当通过国家保密行政管理部门设立的测评机构开展的分级保护测评B.涉密地理信息应当存储在符合保密要求的涉密服务器或专用涉密存储介质中C.为方便跨设备访问，可将涉密地理信息上传至个人云盘、互联网公有云存储D.涉密存储介质应当统一登记、编号、标注对应密级，由专人负责保管4.公开地图和面向公众的地理信息服务中，不得标注、表示的内容有（）。A.军事禁区、军事管理区及其内部的各类设施B.国家安全机关、涉密科研生产单位、监狱等敏感单位的精确位置和内部结构C.未公开的机场、铁路专用线、战备公路等交通基础设施D.已公开的旅游景区景点、城市公共交通站点位置信息5.涉密地理信息岗位从业人员的管理要求包括（）。A.上岗前开展保密背景审查和岗位保密教育培训，考核合格后方可上岗B.在岗期间定期开展保密知识考核和涉密人员资格复审C.离岗离职时签订离岗保密承诺书，按照密级等级落实对应期限的脱密期管理D.可根据工作交流需要，在社交媒体分享工作中接触的涉密地理信息内容6.下列行为中，属于违反地理信息安全管理规定的有（）。A.在连接互联网的非涉密计算机上存储、处理涉密地理信息B.擅自将涉密地理信息拷贝到个人手机、家用电脑、非涉密平板等个人设备C.未经法定审批程序，擅自将涉密地理信息提供给外单位人员、境外机构使用D.严格按照审批范围使用领用的涉密测绘成果，不擅自复制、转借、扩大使用范围7.地理信息数据处理过程中应当落实的安全防护措施包括（）。A.按照“最小必要”原则分配数据访问权限，仅为岗位必需人员开放对应的数据访问范围B.对数据访问、下载、复制、修改等操作进行全程日志记录，日志留存时间不少于6个月C.对涉密和敏感地理信息采用符合国家密码管理标准的技术进行加密存储D.为提升作业效率，为所有项目人员开放全部涉密地理信息数据库的访问、下载权限8.根据《地图管理条例》，互联网地图服务单位应当采取技术措施对用户上传标注的内容进行实时审核，发现标注内容含有危害国家安全、泄露国家秘密信息的，应当（）。A.立即停止传输相关违规信息B.采取信息删除、账号限制等处置措施，防止信息扩散C.保存相关操作记录，并及时向自然资源、网信、保密等主管部门报告D.为保障用户体验，对用户上传内容不予干涉，经用户投诉后再处置9.下列关于涉密地理信息复制管理的说法，正确的有（）。A.复制绝密级地理信息，应当经原定密机关、单位或者其上级机关批准B.复制机密级、秘密级地理信息，应当经本机关、单位保密管理部门和负责人批准C.复制形成的涉密地理信息副本，应当按照原件的密级、保密期限落实管理要求D.复制涉密地理信息无需履行登记手续，可根据个人工作需要随意分发给同事10.我国地理信息安全监管实行多部门协同配合机制，下列关于部门监管职责的说法正确的有（）。A.自然资源主管部门负责地理信息安全工作的统筹协调和行业监管，组织开展测绘成果保密管理、地图市场监管B.保密行政管理部门负责涉密地理信息保密工作的指导、监督和泄密事件查处C.网信部门负责统筹协调地理信息领域网络安全、数据安全和相关监督管理D.公安机关负责依法打击地理信息领域非法测绘、泄露国家秘密等违法犯罪活动11.经审批对外提供属于国家秘密的地理信息，应当坚持的工作原则有（）。A.依法审批原则B.最小化提供原则，仅提供外方开展工作必需的最小范围、最低精度的数据C.对等互利原则，兼顾国家主权安全和对外合作需求D.需求导向原则，外方提出的数据需求全部予以满足12.地理信息面向公众公开前的脱密处理，常用的技术手段包括（）。A.坐标偏移处理，使公开数据精度符合《公开地图内容表示规范》要求B.属性信息删除，移除涉及敏感目标、涉密属性的字段内容C.点位模糊化处理，对敏感目标位置进行精度降级、位置偏移处理D.精度抬升处理，将公开数据的位置精度提升至涉密测绘成果精度等级13.下列日常工作场景中，属于地理信息失泄密风险隐患的有（）。A.处理涉密地理信息的计算机未设置开机密码，离开工位时不锁屏B.涉密移动存储介质随意放置在公共办公桌面，离开办公室时不锁入保密柜C.在微信、QQ等公共即时通讯群组中发送涉密地理信息的文件、截图D.打印废弃的涉密地理信息图纸未做粉碎处理，直接丢入公共生活垃圾桶14.根据《中华人民共和国测绘成果管理条例》，重要地理信息数据发布应当遵循的要求有（）。A.依法经国务院自然资源主管部门会同有关部门进行审核B.报国务院批准后，由国务院或者国务院授权的部门统一发布C.任何单位和个人不得擅自发布依法应当由国家统一发布的重要地理信息数据D.商业企业可自行发布测算的国界线长度、国土面积等重要地理信息数据用于品牌宣传15.地理信息安全在线培训和日常教育的核心内容应当涵盖（）。A.地理信息安全相关法律法规、政策标准B.涉密地理信息管理规范和技术防护操作要求C.地理信息失泄密典型案例警示教育D.日常工作中的保密操作规范、风险识别和应急处置方法多项选择题参考答案：1.ABCD2.ABC3.ABD4.ABC5.ABC6.ABC7.ABC8.ABC9.ABC10.ABCD11.ABC12.ABC13.ABCD14.ABC15.ABCD三、判断题（共20题，每题0.5分，正确填√，错误填×）1.地理信息是国家重要的基础性、战略性资源，直接关系国家主权、安全和发展利益，做好地理信息安全防护是从事地理信息相关活动的单位和个人必须履行的法定义务。（）2.标注为内部使用的非涉密地理信息，可以不经审核随意上传到互联网平台传播。（）3.处理涉密地理信息的专用计算机出现故障时，可由作业人员自行联系第三方维修人员上门维修，无需单位保密部门审批和现场监督。（）4.个人在旅游、户外探险过程中，随手拍摄军事管理区、涉密科研单位周边的高精度位置信息和实景照片，发布到社交平台不属于地理信息失泄密行为。（）5.从事地理信息采集、处理、服务的企事业单位，应当建立健全地理信息安全管理制度，明确各岗位安全责任，落实安全防护措施。（）6.卫星导航定位基准站的建设和运行维护，应当符合国家有关保密规定，不得危害国家安全，所获取的高精度观测数据应当按照涉密成果要求管理。（）7.为提高跨部门协作效率，可使用微信、钉钉等公共即时通讯软件传输标注有涉密坐标的地理信息工作文件。（）8.涉密地理信息的保密期限已满，经原密级确定单位审核解密后，可按照公开地理信息管理要求依法开发利用。（）9.自动驾驶地图服务企业开展高精度道路数据采集时，可根据服务需要自行采集军事禁区、国家安全敏感区域周边的亚米级地理坐标数据，无需履行审批程序。（）10.使用涉密地理信息加工形成的衍生成果，应当按照原件的密级落实管理要求，不得擅自降低密级。（）11.将存储涉密地理信息的计算机接入互联网，只要不主动向外发送文件，就不会造成涉密信息泄露。（）12.地理信息生产服务单位应当定期开展地理信息安全风险排查，及时整改发现的问题，消除安全隐患。（）13.境外组织或者个人经与国内企业合作，即可在我国境内任意开展测绘活动，获取各类涉密地理信息。（）14.数据加密是防范地理信息泄露的重要技术手段，传输涉密地理信息应当采用符合国家密码管理规定的加密算法和传输渠道。（）15.公开使用的地理信息产品只要空间位置表达准确，无需送自然资源主管部门审核即可公开出版、登载、提供服务。（）16.涉密地理信息岗位人员在脱密期内，应当遵守脱密期管理规定，不得违反规定到境外机构、外资企业就业，不得擅自泄露所知悉的涉密地理信息。（）17.处理涉密地理信息的办公场所，应当采取门禁管控、视频监控、防盗门窗等物理防护措施，无关人员不得擅自进入涉密作业区域。（）18.经审批获得的涉密测绘成果，可根据合作需要私自复制给项目合作方使用，无需再次履行审批程序。（）19.地理信息生产服务单位应当制定地理信息安全事件应急预案，定期组织应急演练，确保发生泄密事件时能够快速响应、妥善处置。（）20.任何单位和个人都有权举报违反地理信息安全管理规定、危害国家地理信息安全的行为，接到举报的部门应当及时依法处理。（）判断题参考答案：1.√2.×3.×4.×5.√6.√7.×8.√9.×10.√11.×12.√13.×14.√15.×16.√17.√18.×19.√20.√四、简答题（共4题，每题5分）1.简述涉密地理信息全生命周期管理的主要环节及核心管控要求。参考答案：涉密地理信息全生命周期管理覆盖获取、存储、处理、传输、提供、利用、归档、销毁8个核心环节，具体要求如下：一是获取环节，涉密地理信息采集、领用应当严格履行法定审批程序，不得擅自采集涉密敏感区域地理信息，成果领用时明确使用范围、期限和责任主体，建立领用登记台账；二是存储环节，涉密地理信息应当存储在通过分级保护测评的涉密信息系统或符合标准的涉密存储介质中，采取加密存储、访问控制等防护措施，严禁在非涉密设备、互联网公有云平台存储涉密地理信息；三是处理环节，按照“最小必要”原则设置岗位访问权限，全程记录操作行为日志，处理涉密信息的设备严禁连接互联网，严禁使用具备无线传输功能的外设；四是传输环节，必须通过涉密网络或符合国家保密要求的加密传输渠道传输，严禁通过公共即时通讯工具、个人邮箱、公共云盘传输涉密信息；五是提供环节，对外提供涉密地理信息必须履行法定审批程序，与接收方签订保密协议，在成果中添加溯源水印，明确接收方的保密管理责任；六是利用环节，严格按照审批的用途、范围使用涉密成果，不得擅自复制、转借、篡改，利用涉密成果形成的衍生产品按照原件密级管理；七是归档环节，涉密地理信息成果按照档案管理规定规范归档，长期保存获取、持有、提供、利用全流程记录，实现全链条可追溯；八是销毁环节，涉密存储介质和纸质成果应当送保密行政管理部门指定的承销单位销毁，安排2名以上人员全程监销，确保信息不可恢复，严禁随意丢弃、售卖涉密载体。2.列举日常地理信息工作中至少6类常见的失泄密违规行为。参考答案：日常工作中常见的地理信息失泄密违规行为主要包括以下类型：一是设备违规外联类，使用处理涉密地理信息的计算机、涉密存储介质连接互联网或公共信息网络，在非涉密计算机、个人手机、家用智能设备上存储、处理涉密地理信息；二是违规传输类，通过微信、QQ、钉钉、个人邮箱、公共云盘等互联网渠道传输涉密地理信息文件、截图；三是介质管理失当类，涉密存储介质未按要求标注密级、专人保管，随意转借，在涉密和非涉密设备之间交叉使用，废弃涉密成果、介质未按规范销毁，随意丢弃或售卖；四是对外提供违规类，未经法定审批程序擅自将涉密地理信息提供给外单位、境外机构或个人，超出审批范围提供涉密成果，未与合作方签订保密协议即提供涉密信息；五是公开内容违规类，在公开地图、互联网服务中擅自标注涉密敏感目标、泄露高精度涉密坐标，未经审核擅自公开地理信息成果，在社交媒体、公开学术成果中发布涉密地理信息内容；六是人员管理违规类，涉密岗位人员未经过保密审查即上岗，离岗离职未落实脱密期管理要求，工作人员在公共场合随意谈论涉密地理信息内容，违规携带涉密设备、介质外出未采取防护措施；七是作业流程违规类，涉密设备维修、报废未履行审批程序，允许无关人员接触涉密信息系统，未按最小权限原则设置访问控制，导致无关人员可超范围访问涉密数据。3.简述公开地理信息服务开展脱密脱敏处理的核心要求。参考答案：面向公众提供公开地理信息服务前开展脱密脱敏处理，应当确保公开内容不危害国家安全、不泄露国家秘密、不侵害个人信息权益，核心要求包括：一是严格控制公开精度，公开地理信息的空间位置精度应当符合《公开地图内容表示规范》要求，对涉密高精度坐标采取符合国家标准的坐标偏移、格网降精度处理，确保公开平面位置精度不超过50米（重要敏感区域不超过100米），高程精度不超过15米，不得保留涉密等级的高精度坐标参数；二是全面移除敏感内容，删除涉及军事禁区、军事管理区、国家安全关键设施、未公开重要基础设施等敏感目标的位置、属性信息，不得标注涉密单位、涉密点位的相关信息；三是落实个人信息保护要求，对数据采集过程中获取的个人位置轨迹、住宅精确位置等敏感个人信息进行匿名化处理，移除可识别特定自然人的信息内容，确保无法通过公开数据识别到特定自然人；四是履行合规审核程序，脱密处理后的地理信息应当按照规定送自然资源主管部门开展地图审核或地理信息公开审核，取得合法审图号或公开批复后方可公开；五是开展技术验证，脱密处理完成后应当组织保密技术核验，确保不存在涉密信息残留，不存在通过反向技术手段恢复涉密精度、涉密内容的风险。4.简述地理信息生产服务单位应当落实的安全管理主体责任。参考答案：从事地理信息采集、处理、服务的单位是地理信息安全的责任主体，应当重点落实以下责任：一是制度建设责任，建立健全覆盖数据全流程的地理信息安全管理制度、保密管理制度、数据安全管理制度，明确各岗位安全职责，制定可落地的地理信息安全事件应急预案；二是人员管理责任，对涉密岗位人员开展上岗前保密审查、保密培训，组织签订保密承诺书，定期开展在岗保密教育和考核，对离岗离职人员严格落实脱密期管理要求；三是技术防护责任，按照国家保密和网络安全标准建设涉密信息系统，配备加密防护、访问控制、日志审计、溯源水印等安全技术设施，定期开展系统安全测评和风险评估，落实涉密信息系统分级保护、非涉密系统网络安全等级保护要求；四是流程管控责任，对地理信息获取、处理、传输、提供、销毁等全流程实行登记管理，做到全程操作可追溯，严格履行涉密成果领用、对外提供、公开内容审核的审批程序，杜绝违规操作；五是隐患排查责任，定期开展地理信息安全自查和风险排查，及时发现并消除安全隐患，主动接受自然资源、保密、网信、公安等部门的监督检查；六是应急处置责任，定期组织应急演练，发生泄密事件后第一时间启动应急预案，按规定向主管部门报告，配合相关部门开展事件调查和处置，承担因管理不到位造成失泄密的相应法律责任。五、案例分析题（共2题，每题10分）1.某测绘公司承接辖区3个乡镇的1:2000大比例尺基础测绘项目，项目成果经认定属于机密级测绘成果。项目实施过程中，作业人员王某为方便在家加班赶进度，私自用个人U盘拷贝了涉及2个乡镇共120平方公里的机密级测绘成果，存储到自己的家用笔记本电脑（连接互联网）上。后续王某为向同行展示项目技术路线，将部分带高精度坐标的成果截图发到了一个有300余名成员的行业交流微信群中，导致涉密地理信息在互联网上快速扩散。经事后核查，该公司未建立严格的涉密数据拷贝审批制度，未对涉密作业终端采取USB端口管控、操作行为审计等技术措施，也未对作业人员开展常态化的地理信息安全保密培训。问题：（1）本案例中存在哪些违反地理信息安全管理规定的行为？（2）针对案例暴露出的问题，涉事单位应当采取哪些整改措施？参考答案：（1）存在的违规行为主要包括两个层面：一是作业人员王某的个人违规行为：违反涉密地理信息不得存储到非涉密个人设备的规定，私自将机密级测绘成果拷贝到连接互联网的个人笔记本电脑上；违反涉密信息不得通过互联网公共渠道传播的规定，擅自将带高精度坐标的涉密成果截图发到公共微信群，造成涉密信息大范围扩散，涉嫌泄露国家秘密。二是涉事公司的管理违规行为：未落实地理信息安全主体责任，未建立涉密数据拷贝、外出使用的审批管控制度，作业人员随意拷贝涉密数据无任何审批流程；未按要求配备必要的安全技术防护设施，对涉密作业终端未采取USB端口管控、屏幕截图管控、操作行为审计等措施，无法及时发现、制止违规操作；未落实人员保密教育责任，未对作业人员开展常态化保密培训，员工保密意识淡薄，岗位保密责任未落实；未建立日常操作监督检查机制，对作业过程中的违规行为未及时排查发现，导致泄密风险长期存在。（2）应当采取的整改措施：一是第一时间启动应急响应，配合保密、公安、自然资源主管部门开展泄密溯源和处置，协调互联网平台删除扩散的涉密截图，追踪信息传播路径和接触人员，最大限度降低泄密影响；二是全面补全制度体系，建立完善涉密数据拷贝、介质使用、外出作业等全流程审批制度，明确“非必要不拷贝”原则，确需拷贝的需经单位保密部门审批，统一使用专用涉密介质；三是升级技术防护能力，对所有涉密作业终端封闭不必要的USB端口，部署操作行为审计、违规外联阻断、屏幕截图管控系统，对文件拷贝、外发、截图等高危操作实时预警、全程留痕；四是常态化开展保密教育培训，将地理信息安全法规、操作规范、失泄密案例纳入员工入职和日常培训内容，全员签订保密承诺书，明确岗位保密责任，定期开展保密知识考核，考核不合格的不得上岗；五是全面开展安全风险排查，对所有在施涉密项目、涉密设备、涉密介质进行逐一核查，彻底清除非涉密设备上留存的涉密地理信息，建立全流程可追溯的涉密数据管理台账