2025年网络安全与信息法考试试卷及答案.docxVIP

2025年网络安全与信息法考试试卷及答案

一、单项选择题（每题2分，共30分）

1.根据《个人信息保护法》，个人信息处理者向其他个人信息处理者提供个人信息时，下列哪项不属于必须履行的义务？

A.向个人告知接收方的名称或姓名、联系方式、处理目的、处理方式和个人信息的种类

B.取得个人的单独同意

C.与接收方约定接收方的处理目的、处理方式和个人信息的保护义务并监督其履行

D.对接收方的网络安全等级保护备案情况进行核查

答案：D

解析：《个人信息保护法》第二十三条规定，提供个人信息需告知个人、取得单独同意、与接收方约定处理规则并监督，未要求核查网络安全等级保护备案。

2.某关键信息基础设施运营者（CIIO）拟采购云计算服务，根据《网络安全法》及相关法规，其应当在采购前：

A.自行开展安全风险评估并向省级网信部门备案

B.委托第三方机构进行安全检测，并将结果报国家网信部门

C.通过国家网信部门组织的国家安全审查

D.向工信部提交数据本地化存储方案

答案：C

解析：《网络安全法》第三十五条规定，关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查。

3.依据《数据安全法》，国家建立数据分类分级保护制度，数据分类分级的依据是：

A.数据的来源、数量及存储介质

B.数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度

C.数据所属行业的监管要求及企业内部管理制度

D.数据的生成方式（人工录入、自动采集、算法生成等）

答案：B

解析：《数据安全法》第二十一条明确，数据分类分级保护制度的依据是数据的重要性及可能造成的危害程度。

4.某社交平台用户发布含他人身份证号的侮辱性言论，平台发现后未及时采取删除措施，导致信息进一步传播。根据《民法典》和《网络安全法》，平台的责任认定应为：

A.无责任，因用户是直接侵权人

B.承担全部赔偿责任

C.与侵权用户承担连带责任

D.仅承担停止侵害的责任

答案：C

解析：《民法典》第一千一百九十五条规定，网络服务提供者知道或应当知道网络用户利用其服务侵害他人民事权益，未采取必要措施的，与该网络用户承担连带责任。

5.某金融机构拟将客户个人信息跨境传输至境外母公司用于风控模型训练，根据《个人信息跨境流动标准合同规定》，其应当：

A.向省级网信部门备案标准合同

B.自行开展个人信息保护影响评估（PIA）并留存记录

C.经国家网信部门安全评估通过

D.获得所有用户的书面同意

答案：B

解析：《个人信息跨境流动标准合同规定》第十条要求，个人信息处理者应当在签订标准合同后10个工作日内向所在地省级网信部门备案，并自行开展PIA；金融机构若不属于关键信息基础设施运营者或处理敏感个人信息达到一定数量，无需强制安全评估。

6.下列哪项不属于《网络安全审查办法》规定的审查重点？

A.产品和服务使用后对关键信息基础设施运行的影响

B.产品和服务使用后对数据安全的影响

C.产品和服务的市场占有率及竞争优势

D.产品和服务使用后对国家安全的影响

答案：C

解析：《网络安全审查办法》第十条明确，审查重点包括对国家安全、关键信息基础设施运行、数据安全等的影响，不涉及市场竞争因素。

7.依据《生成式人工智能服务管理暂行办法》，生成式AI服务提供者对用户输入信息和使用记录的保存期限至少为：

A.3个月

B.6个月

C.1年

D.2年

答案：B

解析：《生成式人工智能服务管理暂行办法》第十六条规定，保存期限不少于6个月，法律、行政法规另有规定的除外。

8.某电商平台收集用户浏览记录、购买偏好等数据用于精准营销，根据《个人信息保护法》，其处理行为的合法性基础应为：

A.取得用户的同意

B.基于订立、履行合同所必需

C.为公共利益实施新闻报道

D.用户已公开的信息

答案：A

解析：精准营销属于非必要的个人信息处理，需取得用户同意（《个人信息保护法》第十三条第一款第一项）。

9.关于数据安全责任，下列说法错误的是：

A.数据处理者是数据安全责任的第一责任人

B.行业主管部门对本行业、本领域的数据安全负监管责任

C.网信部门负责统筹协调全国数据安全工作和相关监督管理

D.个人信息主体对自身信息泄露负主要责任

答案：D

解析：数据安全责任由数据处理者承担主体责任，个人信