2026年涉密信息系统管理落实试题及答案

2026年涉密信息系统管理落实试题及答案第一部分：单项选择题（共40题，每题1分，共40分）1.根据《中华人民共和国保守国家秘密法》规定，国家秘密及其密级的具体范围，由国家保密行政管理部门分别会同外交、公安、国家安全和其他中央有关机关规定，并自（）起施行。A.批准之日B.公布之日C.规定之日D.签署之日2.涉密信息系统按照涉密程度分为（）三个等级。A.秘密级、机密级、绝密级B.内部级、秘密级、机密级C.秘密级、机密级、核心级D.普通级、重要级、核心级3.涉密信息系统不得直接或间接连接互联网及其他公共信息网络，必须实行（）。A.逻辑隔离B.物理隔离C.防火墙隔离D.网闸隔离4.机关、单位应当对涉密信息系统工作人员进行（），经考核合格后方可上岗。A.业务培训B.保密教育培训C.技能培训D.安全培训5.涉密信息系统规划、设计、建设、监理、运行、维护、使用过程中，产生的涉密文件、资料和数据，应当（）。A.及时删除B.定期备份C.属于国家秘密，按照国家秘密管理D.仅在内部网络共享6.机密级涉密信息系统投入运行前，应当通过（）级保密测评。A.秘密B.机密C.绝密D.核心7.涉密信息系统的使用单位应当建立（），指定安全保密管理机构，明确安全保密管理人员职责。A.安全保密管理制度B.网络管理制度C.设备管理制度D.人员管理制度8.涉密计算机应当采用（）身份鉴别措施，口令应当由数字、字母和特殊字符组成，长度不得少于（）位。A.单因素；8B.双因素；10C.两种以上；10D.三种以上；129.未经批准，不得在涉密计算机中安装、使用（）。A.杀毒软件B.操作系统补丁C.具有无线互联功能的外部设备D.办公软件10.涉密信息系统进行系统集成、软件开发等业务时，应当选择具有（）资质的单位。A.ISO9001B.计算机信息系统集成企业资质C.涉密信息系统集成资质D.信息安全服务资质11.涉密信息设备（包括服务器、终端、打印机等）应当建立（），并粘贴密级标识。A.台账B.使用记录C.维护日志D.检查报告12.涉密信息的输出应当进行严格控制，打印输出的涉密文件应当（）。A.随意放置B.按照相应密级的文件管理C.只有领导可以看D.废弃后可变卖13.存储在涉密计算机中的涉密信息，应当（）。A.明文存储B.加密存储C.压缩存储D.隐藏存储14.涉密信息系统中的身份鉴别口令应当（）更换一次。A.每月B.每季度C.每半年D.每年15.涉密信息系统发生重大泄密事件时，应当立即采取补救措施，并在（）小时内向同级保密行政管理部门报告。A.12B.24C.48D.7216.下列关于涉密移动存储介质使用的说法，正确的是（）。A.可以在非涉密计算机上使用B.可以在涉密计算机之间交叉使用C.必须登记造册，专盘专用D.可以借给外单位使用17.涉密信息系统运维管理应当实行（）制度，运维人员不得私自操作、修改系统配置。A.权限分离B.审批C.登记D.监督18.绝密级涉密信息系统中，重要服务器和存储设备应当采用（）。A.软件加密B.硬件加密C.物理防护D.电磁泄漏发射防护19.涉密信息系统建设使用单位应当依据（）对系统进行安全保密风险评估。A.BMB17B.BMB22C.BMB23D.BMB5920.涉密信息系统不得使用（）技术的设备。A.无线键盘和鼠标B.红外传输C.蓝牙D.以上都是21.机关、单位撤销、合并时，所管理的涉密信息系统应当（）。A.继续使用B.擅自处理C.按照保密规定进行移交或销毁D.转为非涉密系统使用22.涉密信息系统在投入运行后，应当（）进行一次安全保密检查。A.每月B.每季度C.每半年D.每年23.涉密信息系统的安全保密产品（如防火墙、入侵检测等）应当通过（）。A.国家保密测评B.公安部检测C.3C认证D.厂商测试24.访问涉密信息系统的用户权限设置应当遵循（）原则。A.最小权限B.最大权限C.便利性D.灵活性25.涉密信息系统与其他网络进行信息交换，必须采用（）。A.光盘刻录B.专用单向导入设备C.U盘拷贝D.电子邮件26.涉密信息系统设计、建设、监理、运维等人员离开涉密岗位后，实行（）。A.自由脱密期管理B.脱密期管理C.不再管理D.终身追责27.涉密信息系统的系统管理员、安全保密管理员、安全审计管理员（以下简称“三员”）的职责应当（）。A.互相兼任B.相互独立，互不兼任C.由一人统一负责D.随机轮换28.涉密计算机改作非涉密计算机使用时，应当（）。A.直接格式化B.重新安装操作系统C.经过专业的保密消除处理并降低密级使用D.销毁29.在涉密信息系统中，关于日志审计的说法错误的是（）。A.审计记录应当包括事件类型、时间、用户、结果等B.审计记录应当定期备份C.审计记录可以随意修改D.审计记录保存期限不少于6个月30.涉密信息系统的物理环境安全不包括（）。A.防电磁泄漏B.防盗窃C.防火防盗D.防黑客攻击31.涉密信息系统建设使用单位应当在系统投入运行后（）年内，向保密行政管理部门申请系统保密检测。A.1B.2C.3D.432.涉密会议使用的涉密便携式计算机，应当（）。A.开启无线网络B.使用加密移动存储介质C.安装未经检测的软件D.连接手机热点33.风险评估公式R=f(P,I)中，P代表（）。A.风险值B.资产价值C.威胁发生的概率D.资产的脆弱性34.涉密信息系统进行重大变更（如软硬件升级、网络结构调整），应当重新进行（）。A.预算审批B.保密测评C.需求分析D.采购招标35.涉密信息系统集成资质单位不得将涉密业务（）。A.转包B.分包C.转包或分包给无相应资质的单位D.自行完成36.下列设备中，严禁接入涉密信息系统的是（）。A.普通U盘B.专用加密U盘C.经认证的专用打印机D.红外键盘37.涉密信息的密级标识应当（）。A.隐藏在文件属性中B.醒目、清晰、持久C.仅在文件名中体现D.仅口头告知38.涉密信息系统应当建立（）机制，确保在发生灾难时能够快速恢复系统运行和数据。A.应急响应B.数据备份与恢复C.容灾备份D.以上都是39.违反《中华人民共和国保守国家秘密法》规定，情节严重的，对直接负责的主管人员和其他直接责任人员依法给予（）。A.纪律处分B.行政处分C.刑事处罚D.罚款40.涉密信息系统中使用的密码算法和密码产品应当符合（）。A.商用密码管理条例B.国家密码管理相关规定C.国际标准D.行业惯例第二部分：多项选择题（共20题，每题2分，共40分。多选、少选、错选不得分）1.涉密信息系统保密管理的主要原则包括（）。A.规范定密，准确定密B.依法管理，分级负责C.技术防范，行政并举D.突出重点，积极防范2.涉密信息系统的“三员”是指（），他们应当分别承担相应的管理职责。A.系统管理员B.安全保密管理员C.安全审计管理员D.网络管理员3.涉密信息系统面临的主要安全威胁包括（）。A.物理入侵B.网络攻击C.内部人员违规操作D.电磁泄漏发射4.涉密信息系统投入使用前，应当完成的工作包括（）。A.通过国家保密测评B.制定安全保密管理制度C.建立管理机构D.配备“三员”5.下列属于涉密信息系统物理安全防护措施的有（）。A.安装防盗报警系统B.使用红黑电源隔离插座C.电磁屏蔽室D.门禁系统6.涉密信息系统的安全保密产品包括（），应当选用通过国家保密测评的产品。A.防火墙B.安全审计系统C.入侵检测系统D.安全隔离与信息交换系统7.关于涉密移动存储介质的管理，以下说法正确的有（）。A.不得在非涉密计算机上使用B.应当进行编号、登记、注册C.禁止私自带出工作场所D.不得接入涉密信息系统以外的计算机8.涉密信息系统中的信息输出控制主要包括对（）的管理。A.打印机B.绘图仪C.移动存储介质D.屏幕显示9.涉密信息系统发生以下（）情况时，必须进行安全保密风险评估。A.系统投入使用前B.系统发生重大泄密事件后C.系统进行重大升级改造后D.每年定期检查时10.涉密人员的保密教育内容包括（）。A.保密法律法规B.保密技术防范知识C.涉密典型案例警示D.保密管理制度11.下列行为中，属于严重违反涉密信息系统管理规定的行为有（）。A.将涉密计算机接入互联网B.在涉密计算机上使用私人U盘C.擅自卸载涉密计算机上的杀毒软件D.将涉密信息发送到非涉密邮箱12.涉密信息系统中的身份鉴别技术可以采用（）。A.用户名/口令B.令牌C.生物特征D.数字证书13.涉密信息系统的审计记录应当包含（）。A.用户IDB.操作类型C.操作时间D.操作结果14.涉密信息系统建设使用单位在系统生命周期管理中，应当注重（）。A.需求分析阶段的定密B.设计阶段的安全保密设计C.实施阶段的质量控制D.运维阶段的监控与维护15.涉密信息系统的密级划分依据包括（）。A.信息的最高密级B.信息处理数量C.信息汇聚后可能产生的危害D.系统的重要性16.关于涉密计算机的维修，下列说法正确的有（）。A.应当由本单位内部人员维修B.需要送外维修的，应当拆除涉密存储部件C.维修过程应当有专人旁站监督D.维修后应当进行安全保密检查17.涉密信息系统中的数据备份应当注意（）。A.备份介质应当加密B.备份数据应当定期恢复测试C.备份介质应当异地存放D.备份介质应当有密级标识18.涉密信息系统安全保密管理机构的主要职责有（）。A.制定安全保密策略B.组织安全保密教育培训C.监督安全保密技术措施的落实D.定期组织安全保密检查19.下列关于国际联网的保密管理，说法正确的有（）。A.涉密信息系统不得直接或间接与国际互联网连接B.上网信息必须经过保密审查C.不得在互联网上处理、存储涉密信息D.不得在互联网邮箱中传递涉密信息20.涉密信息系统中的病毒防护应当（）。A.安装经国家保密测评的防病毒软件B.及时更新病毒库C.定期进行全盘查杀D.禁止关闭实时监控功能第三部分：判断题（共15题，每题1分，共15分。对的打“√”，错的打“×”）1.涉密信息系统经过安全保密测评后即可永久使用，无需再进行检查。（）2.涉密信息系统的安全保密管理应当坚持“谁主管、谁负责”的原则。（）3.为了工作方便，可以将涉密计算机的网线暂时拔掉，连接到互联网上查资料，查完后再插回。（）4.绝密级涉密信息系统必须采用物理隔离措施，且禁止使用无线设备。（）5.涉密信息系统中的“三员”可以互相兼任，以节约人力资源。（）6.只要删除了涉密文件，就可以将涉密计算机借给非涉密人员使用。（）7.涉密信息系统的风险评估只能由第三方机构进行，本单位人员不得参与。（）8.存储过涉密信息的硬盘，报废前应当进行物理销毁。（）9.涉密信息系统进行远程维护时，可以使用互联网连接VPN进行操作。（）10.涉密会议中使用的投影仪如果是非涉密的，可以临时接入涉密笔记本使用。（）11.涉密信息系统的日志审计记录应当保存至少6个月，以便追溯。（）12.只要安装了防火墙，涉密信息系统就是绝对安全的。（）13.机关、单位应当将涉密信息系统安全保密工作纳入保密工作年度考核。（）14.涉密信息系统集成资质单位在完成项目后，可以将涉密文档保留作为案例展示。（）15.涉密信息系统建设使用单位应当建立应急响应预案，并定期组织演练。（）第四部分：填空题（共15空，每空1分，共15分）1.涉密信息系统实行________分级保护制度。2.涉密信息系统的密级由________确定。3.涉密信息系统不得使用具有________功能的外部设备。4.机密级涉密信息系统投入运行前，应当通过________级保密测评。5.涉密计算机应当安装________，并及时更新病毒库。6.涉密信息系统的系统日志、审计记录应当至少保存________个月。7.涉密移动存储介质不得在________涉密计算机和非涉密计算机之间交叉使用。8.存储处理国家秘密的计算机信息系统，其安全保密设施、设备必须与主体工程________、________、________。9.涉密信息系统发生泄密事件，应当立即启动________，并按规定上报。10.涉密信息系统集成资质分为________和________。11.未经批准，不得携带涉密笔记本电脑________。12.涉密信息系统中的身份鉴别口令更换周期不得长于________天。第五部分：简答题（共5题，每题5分，共25分）1.简述涉密信息系统“三员”的职责及其相互制约关系。2.简述涉密计算机与互联网连接的严格禁止性规定及其背后的安全风险。3.涉密信息系统投入运行使用前，必须满足哪些基本条件？4.简述涉密移动存储介质管理的主要环节和要求。5.涉密信息系统发生安全保密事件（如违规外联、病毒感染、数据丢失）时，应如何处置？第六部分：综合应用题（共2题，每题15分，共30分）1.案例分析题：某机关单位新建成一个机密级涉密信息系统。在系统运行三个月后，保密行政管理部门进行突击检查，发现以下问题：(1)系统管理员为了方便远程维护，在服务器上启用了无线网卡，并偶尔通过家庭宽带远程登录服务器；(2)部分终端用户为了方便资料传递，私自使用个人U盘在涉密计算机和非涉密计算机之间拷贝文件；(3)系统虽然配备了安全审计设备，但审计日志经常被系统管理员修改和删除；(4)一台涉密打印机发生故障，未经审批直接送往普通维修店进行维修，且维修时未拆除硬盘。请根据BMB17-2006《涉及国家秘密的计算机信息系统分级保护技术要求》和相关规定，分析该单位存在的违规行为，并提出整改措施。2.计算与分析题：假设某涉密信息系统的风险评估模型采用简单的乘法模型：风险值R=威胁频率其中：威胁频率T：分为5级（1-5分，5最高）。脆弱性严重程度V：分为5级（1-5分，5最高）。资产价值A：分为5级（1-5分，5最高）。该系统中有三个关键资产：资产1（数据库服务器）：存储核心机密数据，价值A=5。该服务器存在未修补的高危漏洞（V=4），且近期针对该漏洞的攻击频发（T=4）。资产2（内部交换机）：负责内部数据交换，价值A=3。物理防护较弱（V=2），且所处环境较安全（T=1）。资产3（员工终端）：处理日常涉密文件，价值A=4。员工安全意识薄弱，易中病毒（V=3），网络中病毒传播频率中等（T=3）。(1)请计算这三个资产的风险值R。(2)根据计算结果，分析系统的风险分布，并针对风险最高的资产提出具体的技术和管理整改建议。参考答案及详细解析第一部分：单项选择题1.B解析：根据相关法律法规，标准通常规定自公布之日起施行，或明确规定日期。一般规则倾向于B。2.A解析：涉密信息系统分级保护标准（BMB17）规定分为秘密级、机密级、绝密级。3.B解析：物理隔离是涉密信息系统与互联网及其他公共信息网络之间必须实行的安全措施。4.B解析：涉密人员必须经过保密教育培训并考核合格，这是上岗的必要条件。5.C解析：过程中产生的所有涉密载体均属于国家秘密，必须严格管理。6.B解析：系统测评等级需与系统密级一致。机密级系统需通过机密级测评。7.A解析：建立安全保密管理制度是管理落实的基础。8.C解析：BMB17要求高密级系统应采用两种以上鉴别机制，口令长度不少于10位。9.C解析：无线互联功能极易造成信息泄露，严禁使用。10.C解析：涉密系统集成属于特种行业，必须具备国家保密局颁发的涉密信息系统集成资质。11.A解析：建立台账是实现设备资产全生命周期管理的前提。12.B解析：输出载体等同于同密级纸质文件管理。13.B解析：加密存储是防止存储介质丢失导致泄密的关键技术手段。14.B解析：为防止口令破解，通常要求每季度更换。15.B解析：重大泄密事件要求在24小时内上报。16.C解析：专盘专用、登记造册是介质管理核心。17.B解析：运维操作必须经过审批，防止违规操作。18.D解析：电磁泄漏发射防护是TEMPEST技术核心，用于绝密级。19.B解析：BMB22是《涉及国家秘密的计算机信息系统分级保护测评指南》。20.D解析：无线设备包括键盘、鼠标、网卡、红外、蓝牙等均禁止。21.C解析：机构变动时，涉密资产必须按规定移交或销毁，严禁失控。22.B解析：定期检查制度要求每季度至少一次自查。23.A解析：涉密系统必须使用通过国家保密测评的产品。24.A解析：最小权限原则是信息安全的基本原则。25.B解析：单向导入设备是涉密网获取非涉密信息的合规通道。26.B解析：脱密期管理是涉密人员管理的必要环节。27.B解析：三员必须职责互斥，相互制约，防止权力集中。28.C解析：必须经过专业的消除处理，降低密级使用，且需经过审批。29.C解析：审计记录保护要求防篡改，随意修改破坏了审计的完整性。30.D解析：防黑客攻击属于网络安全或逻辑安全，不属于物理安全范畴。31.A解析：投入运行后1年内需申请正式检测。32.B解析：便携式计算机应当使用加密移动存储介质。33.C解析：R(Risk)=f(P,I)，其中P为Probability(概率)，I为Impact(影响)。34.B解析：重大变更改变了系统的安全状态，需重新测评。35.C解析：禁止将涉密业务转包或分包给无资质单位。36.D解析：红外键盘属于无线传输设备，严禁接入。37.B解析：密级标识必须醒目、清晰、持久。38.D解析：这涵盖了应急、备份、容灾等完整机制。39.C解析：严重违反保密法构成犯罪的，依法追究刑事责任。40.B解析：必须符合国家密码管理局的相关规定和标准。第二部分：多项选择题1.ABCD解析：这四项均是涉密信息系统保密管理的核心原则。2.ABC解析：“三员”特指系统管理员、安全保密管理员、安全审计管理员。3.ABCD解析：涵盖了物理、网络、内部、电磁等多维度威胁。4.ABCD解析：系统投入使用前需完成测评、建制度、建机构、配人员。5.ABCD解析：物理安全包含防盗、防电磁、门禁等多方面。6.ABCD解析：这些都是常见的涉密信息系统安全保密产品。7.ABCD解析：四项均符合移动存储介质管理规定。8.ABCD解析：信息输出涵盖硬拷贝（打印）、移动拷贝、屏幕显示等。9.ABC解析：定级、重大事件、重大变更后必须评估。定期检查是常态化工作，一般也会包含评估环节。10.ABCD解析：教育内容涵盖法、技、案、制。11.ABCD解析：四项均为严重违规行为，极易导致泄密。12.ABCD解析：口令、令牌、生物特征、证书都是身份鉴别手段。13.ABCD解析：这四个要素是审计记录完整性的基础。14.ABCD解析：生命周期涵盖需求、设计、实施、运维全过程。15.AC解析：系统定级主要依据信息最高密级和汇聚后的危害程度。16.BCD解析：送外维修需拆硬盘、旁站、修后检测。内部人员维修也是允许的。17.ABCD解析：备份管理涉及加密、测试、存放、标识。18.ABCD解析：管理机构承担策略制定、教育、监督、检查等职责。19.ABCD解析：国际联网“四不”原则及审查要求。20.ABCD解析：病毒防护需软硬件结合，保持更新和实时监控。第三部分：判断题1.×解析：涉密信息系统需定期检查，并非一劳永逸。2.√解析：这是保密责任制的核心。3.×解析：严禁任何形式的涉密计算机连互联网行为。4.√解析：绝密级要求物理隔离，且禁止使用无线设备。5.×解析：三员必须互斥，不得兼任。6.×解析：删除文件不能彻底清除数据，且计算机本身仍为涉密设备。7.×解析：本单位可以自评，定期检查，也可以委托第三方。8.√解析：涉密硬盘报废必须物理销毁。9.×解析：严禁通过互联网进行远程维护。10.×解析：非涉密设备严禁接入涉密系统。11.√解析：审计记录保存期不少于6个月。12.×解析：没有绝对安全的系统，防火墙只是防御的一部分。13.√解析：安全保密工作是年度考核的重要内容。14.×解析：项目结束后涉密文档必须按规定销毁或移交，不得私自保留。15.√解析：建立预案并演练是应急响应的必备工作。第四部分：填空题1.分级2.建设使用单位（或定密责任人）3.无线互联4.机密5.经国家保密测评的防病毒软件（或主机审计与监控软件）6.67.交叉8.同步规划、同步建设、同步运行（即“三同步”）9.应急响应预案10.甲级、乙级11.外出12.90（或30/60，视具体密级规定，机密级通常为90天）第五部分：简答题1.简述涉密信息系统“三员”的职责及其相互制约关系。答：职责：系统管理员：负责涉密信息系统的日常运行维护、系统配置、用户账号管理、备份恢复等技术保障工作。安全保密管理员：负责系统的安全保密策略制定、密级管理、授权管理、安全保密设备的配置与管理，以及违规行为的监控。安全审计管理员：负责系统的审计记录管理、审计报表生成、审计日志的查阅和分析，监督系统管理员和安全保密管理员的操作。相互制约关系：“三员”之间应当职责互斥，不得兼任。系统管理员负责系统运行但无权审计安全日志；安全保密管理员负责安全策略但受审计管理员监督；审计管理员只负责审计监督，无权进行系统配置和策略修改。这种分权制衡机制确保了没有单一人员能够完全控制系统而不被察觉，有效防止内部人员滥用权力。2.简述涉密计算机与互联网连接的严格禁止性规定及其背后的安全风险。答：规定：涉密计算机实行物理隔离，严禁直接或间接连接互联网及其他公共信息网络。严禁使用无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备。安全风险：1.窃密风险：互联网连接使得涉密计算机直接暴露在全球网络攻击之下，黑客可通过木马、漏洞植入窃取信息。2.控制风险：攻击者可远程控制涉密计算机，破坏数据或利用其为跳板攻击内网其他节点。3.数据泄露：连接互联网可能导致数据被自动上传（通过间谍软件）或被错误发送。4.违规外联：即便临时连接，也可能被境外情报机构监测到，导致定位和后续攻击。3.涉密信息系统投入运行使用前，必须满足哪些基本条件？答：1.通过保密测评：系统必须通过由国家保密局授权的测评机构进行的相应密级（秘密级、机密级、绝密级）保密测评，并取得测评证书。2.制度健全：制定并完善了涵盖系统物理环境、运行维护、人员管理、资产管理的安全保密管理制度。3.机构人员落实：建立了安全保密管理机构，配备了经培训合格并持证上岗的系统管理员、安全保密管理员和安全审计管理员（“三员”）。4.技术防护到位：落实了身份鉴别、访问控制、审计追踪、电磁泄漏发射防护、病毒防范等技术措施。5.完成审批：向同级保密行政管理部门进行了备案或审批，获得投入使用的批准。4.简述涉密移动存储介质管理的主要环节和要求。答：1.购置与登记：必须选用符合保密标准的涉密移动存储介质，购买后立即进行统一编号、登记造册，粘贴密级标识。2.使用与管理：实行“专盘专用”，严禁在涉密计算机和非涉密计算机之间交叉使用。严禁私人携带涉密介质外出。3.接入控制：涉密计算机应当安装介质管理系统，对移动存储介质的接入、读写进行实时监控和审计。4.传输与拷贝：涉密信息的拷贝必须经过审批，并进行登记。5.维修与销毁：发生故障需由指定单位维修；报废时，必须通过信息消除或物理销毁方式处理，确保信息无法恢复。5.涉密信息系统发生安全保密事件（如违规外联、病毒感染、数据丢失）时，应如何处置？答：1.立即制止：发现违规行为或异常情况，应立即断开网络连接（拔掉网线），停止相关操作，防止事态扩大。2.保护现场：保护好现场环境，保留相关日志、数据、设备，不要随意重启或清理系统，以便后续取证分析。3.分析报告：立即组织“三员”对事件进行初步分析、定性和定级，并在规定时间内（通常为24小时）向单位保密办和上级保密行政管理部门报告。4.消除隐患：根据事件性质，采取查杀病毒、修补漏洞、封堵端口、更换受损设备等措施消除安全隐患。5.恢复整改：在确认隐患消除后，恢复系统正常运行，并针对事件暴露出的问题进行整改，完善制度和技术防范措施。6.责任追究：依据相关规定，对造成事件的违规人员进行处理，并组织全单位进行警示教育。第六部分：综合应用题1.案例分析题：违规行为分析：(1)违规启用无线网卡并远程维护：严重违反了涉密信息系统物理隔离原则。无线网卡发射信号易被截获，家庭宽带连接互联网直接将涉密服务器暴露在公网威胁下，属于严重泄密隐患。(2)私自使用个人U盘