2024年涉密人员职业技能考试题库及答案-.docx

2024年涉密人员职业技能考试题库及答案

1.对涉密人员履行保密责任情况进行监督检查时，除了查看其开展保密自查的情况，还包括查看涉密人员（）。

A.是否接受过上岗保密审查和复审。(正确答案)

B.是否接受年度保密教育培训。(正确答案)

C.是否遵守出国(境)保密管理要求。(正确答案)

2.涉密人员出国(境)行前保密提醒可以采取（）等方式。

A.个别谈话。(正确答案)

B.个人自学。

C.集中教育。(正确答案)

3.对违反协议约定的即时通信工具服务使用者，即时通信工具服务提供者应当视情节采取（）等措施，并保存有关记录，向有关主管部门报告。

A.警示。(正确答案)

B.限制发布。(正确答案)

C.暂停更新直至关闭账号。(正确答案)

4.涉密人员所在部门、保密工作机构、组织人事部门在开展日常保密管理时，除了对涉密人员进行保密教育外,还包括（）。

A.开展保密提醒谈话。(正确答案)

B.进行保密监督检查。(正确答案)

C.考察考核涉密人员履行保密责任情况。(正确答案)

5.安徽某地盛产宣纸，遭国外造纸企业觊觎，并专赴安徽参观某造纸厂，详细了解宣纸原料种类、配比，还“顺手牵羊”了宣纸生产的原材料。回国后，通过化验研究，该外商掌握了宣纸部分生产技术秘密。关于某造纸厂的做法，下列说法错误的是（）。

A.该造纸厂不应随意向无关人员展示宣纸生产技术秘密相关内容。

B.造纸厂掌握宣纸生产技术秘密，应当慎重行事，在对外宣传时尤其要注意新闻宣传稿的保密审查。

C.外商与我国企业生产环境差异很大，即使掌握了宣纸部分生产技术秘密，也无法对我国宣纸生产行业造成实质性损害。(正确答案)

D.造纸厂应当与外商减少接触，降低泄密风险。(正确答案)

6.机关单位使用、管理涉密计算机，下列说法中错误的是（）。

A.涉密计算机原则上专机专用，特殊情况需多人使用的，可由科室、单位按照实际情况轮流管理。(正确答案)

B.涉密计算机使用及保管场所的安全防护措施应符合保密管理规定的要求，确保防护设施的安全可靠。

C.涉密计算机原则上应当在本单位使用，外单位有借用需要的，应做好登记、备案。(正确答案)

D.涉密计算机不得直接或间接接入互联网等非涉密网络，必须与互联网实行物理隔离。

7.涉密人员未经同意擅自申办出入境证件的，应当根据不同情况，采取（）等处理措施（）。

A.批评教育。(正确答案)

B.责令整改。(正确答案)

C.依纪依法予以处分。(正确答案)

8.即时通信工具服务提供者应当落实安全管理责任，建立健全各项制度，配备与服务规模相适应的专业人员,（）等。

A.保护用户信息及公民个人隐私。(正确答案)

B.自觉接受社会监督。(正确答案)

C.及时处理公众举报的违法和不良信息。(正确答案)

9.以下关于涉密网络“三员”，说法正确的是（）。

A.系统管理员负责涉密网络的日常运行维护工作。(正确答案)

B.安全保密管理员负责涉密网络的安全保密管理工作。(正确答案)

C.安全审计员负责对系统管理员、安全保密管理员的操作行为进行审计、跟踪、分析和监督检查，发现、记录违规行为。(正确答案)

D.安全审计员定期向涉密网络安全保密管理机构汇报网络运行及安全保密管理情况。(正确答案)

10.涉密人员除在岗时需要进行教育培训外，还需要接受的保密教育培训包括（）。

A.上岗前教育培训。(正确答案)

B.离岗前教育培训。(正确答案)

C.专项临时教育培训。(正确答案)

11.以下关于机关单位涉密网络保密管理要求，说法正确的是（）。

A.涉密网络使用人员应经过涉密网络保密知识和技能的培训；涉密网络使用和管理人员要签订保密承诺书。(正确答案)

B.各类涉密信息系统可以单独采购、登记、标识和配备，但是要按照存储、处理、传输信息的最高密级明确标注设备的密级。

C.要按照最小授权原则，严格用户权限设定和用户登录身份管理，控制涉密信息的知悉范围。(正确答案)

D.严格信息输出输入管控、规范文件打印、存储介质使用等行为。(正确答案)

12.以下关于机关单位涉密网络中使用设备、软件的保密要求，说法正确的是（）。

A.涉密网络中使用的设备、软件，应优先使用政府采购名录中的国产设备。(正确答案)

B.涉密网络的安全保密产品，可以不经过国家行政管理部门授权的检测机构测评。

C.涉密网络不得选用国家保密行政管理部门规定禁止使用的设备或部件。(正确答案)

D.涉密网络的计算机病毒防护产品应选用公安机关批准的国产产品，密码产品应选用国家密码管理部门批准的产品。(正确答案)

13.近年来，不法分子利用电子邮件系统漏洞，以及盗号、暴力破解等手段进行网络入侵、窃密活动，总体来看与电子邮件相关的安全保密威胁包括（）。

A.电子邮箱被非法登录控制。(正确答案)

B.电子邮件系统被攻击控制。(正确答案)

C.针对特定用户发起电子邮件钓鱼