保卫管理员一级高级技师 详细题库

单位信息安全与保密知识 题目预览

• 第 1 题 单选题
  单位信息安全的核心目标中，确保信息不被非授权访问、使用、泄露、篡改、破坏或丢失的特性被称为（ ）。
  • A. 可控性
  • B. 可用性
  • C. 完整性
  • D. 保密性
  解析：信息安全的CIA三要素包括保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。保密性特指防止信息泄露给非授权个体或实体。
• 第 2 题 单选题
  确定单位内部信息密级的最终责任主体通常是（ ）。
  • A. 保卫管理部门负责人
  • B. 信息产生部门负责人
  • C. 单位法定代表人或主要负责人
  • D. 上级保密行政管理部门
  解析：根据保密法相关规定，单位法定代表人或主要负责人对本单位的定密工作负总责，是确定国家秘密事项及其密级的最终责任主体。
• 第 3 题 单选题
  单位与涉密人员签订（ ）是落实保密责任的关键法律手段。
  • A. 劳动合同补充协议
  • B. 竞业限制协议
  • C. 保密承诺书
  • D. 岗位责任书
  解析：保密承诺书（或保密协议）是单位与涉密人员明确双方保密权利义务，规定保密责任、保密义务、违约责任等内容的法律文件，是追究泄密责任的主要依据。
• 第 4 题 单选题
  对涉密信息进行（ ）处理是降低敏感信息泄露风险的有效技术措施。
  • A. 数据备份
  • B. 访问控制
  • C. 脱敏或去标识化
  • D. 完整性校验
  解析：脱敏（如替换、屏蔽、泛化）或去标识化（移除个人关联标识）技术能有效降低数据敏感性，使其在非密环境使用或共享时大幅减少泄密风险，是重要的保密技术手段。
• 第 5 题 判断题
  单位信息安全仅需关注国家秘密的保护，商业秘密和工作秘密无需同等强度的管理措施。
  • A. 对
  • B. 错
  解析：单位信息安全涵盖国家秘密、商业秘密、工作秘密及重要敏感信息等。根据《保守国家秘密法》及《反不正当竞争法》等，商业秘密和工作秘密同样需要依法采取相应的保护措施，只是定密主体和保护依据不同。
• 第 6 题 判断题
  最小权限原则要求仅授予用户完成其工作任务所必需的最少信息访问权限。
  • A. 对
  • B. 错
  解析：最小权限原则是信息安全的核心理念之一，旨在限制用户、程序或系统的访问权限仅为其履行职责所必需的最小范围，以最大限度减少内部或外部威胁造成的潜在损害。
• 第 7 题 多选题
  单位信息保密管理的关键环节包括（ ）。
  • A. 信息的定密与标志管理
  • B. 涉密载体的制作与传递
  • C. 涉密场所的物理防护
  • D. 涉密人员的审查与教育
  • E. 信息系统与设备的保密技术防护
  解析：单位信息保密管理是一个系统工程，核心环节涵盖：源头定密与标志（A）、涉密载体全生命周期管理（B）、涉密人员上岗审查、在岗培训与离岗脱密（D）、以及针对信息系统和设备的保密技术措施（E）。物理防护（C）虽重要，但通常归类于保卫管理中的实体安全范畴。
• 第 8 题 多选题
  可能导致单位信息安全保密事件的行为有（ ）。
  • A. 在非涉密计算机处理涉密信息
  • B. 使用个人手机拍摄涉密文件内容
  • C. 通过单位加密邮箱发送工作秘密
  • D. 将内部文件上传至互联网云盘
  • E. 在涉密会议中按规定使用屏蔽柜存放手机
  解析：A项违反“涉密不上网，上网不涉密”原则；B项属违规复制涉密信息，且手机易被窃密；D项将内部文件上传公共云盘极可能导致失控扩散。C项使用单位安全渠道传输工作秘密通常是允许的；E项是符合保密要求的物理管理措施。