2025年网络安全法律法规解读与等级保护测评考试要点解析.docxVIP

第PAGE页共NUMPAGES页

2025年网络安全法律法规解读与等级保护测评考试要点解析

一、单选题（共20题，每题2分）

1.根据《网络安全法》，网络运营者收集、使用个人信息，应当遵循的原则不包括：

A.合法、正当、必要

B.公开透明

C.最小必要

D.任意使用

2.《数据安全法》规定，关键信息基础设施运营者应当在中华人民共和国境内存储重要数据的，情形除外的是：

A.确有特殊情形并经有关部门批准

B.仅因业务需要

C.出于降低成本考虑

D.经专业机构评估存在安全风险

3.《个人信息保护法》中规定的敏感个人信息不包括：

A.生物识别信息

B.行踪轨迹信息

C.公开信息

D.持有金融账户信息

4.等级保护制度适用于：

A.所有网络运营者

B.关键信息基础设施

C.仅政府部门

D.仅经营性网站

5.等级保护测评的周期要求，以下说法正确的是：

A.电子商务网站每年至少一次

B.非关键信息基础设施每年至少一次

C.关键信息基础设施每半年至少一次

D.仅核心系统需测评

6.等级保护测评中，系统定级的主要依据不包括：

A.系统重要性

B.受害用户数

C.运营者投入

D.数据敏感性

7.《网络安全等级保护2.0》中，属于二级系统的要求不包括：

A.具备基本的安全审计功能

B.具备身份鉴别功能

C.具备安全隔离功能