原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
第PAGE页共NUMPAGES页
网络安全法律法规知识自测题与答案详解集版
一、单选题（每题2分，共20题）
1.我国网络安全法规定，关键信息基础设施的运营者应当在网络安全等级保护制度的要求下，定期进行网络安全（）。
A.漏洞扫描
B.安全评估
C.数据备份
D.物理隔离
答案：B
解析：根据《网络安全法》第三十一条，关键信息基础设施的运营者应当定期进行网络安全评估，并采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全风险。
2.以下哪项不属于《数据安全法》中规定的数据处理活动？（）
A.数据收集
B.数据存储
C.数据销毁
D.数据交易
答案：D
解析：《数据安全法》第二条规定，数据处理包括数据的收集、存储、使用、加工、传输、提供、公开、删除等。数据交易属于数据提供的一种形式，但法律未明确列为数据处理活动本身。
3.《个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，不得（）。
A.隐私政策告知
B.事先告知并取得个人同意
C.超出处理目的收集个人信息
D.采用自动化决策方式
答案：C
解析：根据《个人信息保护法》第五条，处理个人信息应当遵循合法、正当、必要原则，不得超出处理目的收集个人信息。
4.网络运营者发现其网站、系统存在安全缺陷、漏洞等风险时，应当在（）小时内通知用户并采取补救措施。
A.12
B.24
C.48
D.72
答案：B
解析：《网络安全法》第五十四条规定，网络运营者发现其网站、系统存在安全缺陷、漏洞等风险时，应当立即采取补救措施，并按照规定及时告知用户。通知时间要求为24小时内。
5.以下哪种行为不属于《刑法》中规定的非法获取计算机信息系统数据罪？（）
A.通过破解密码访问他人计算机系统
B.未经授权下载公司内部文件
C.利用漏洞读取他人服务器数据
D.正当获取公开信息
答案：D
解析：非法获取计算机信息系统数据罪要求行为人未经授权访问或获取他人计算机信息系统中的数据，正当获取公开信息不在此列。
6.《关键信息基础设施安全保护条例》规定，关键信息基础设施的运营者应当建立健全网络安全（），定期开展安全检查和风险评估。
A.运行机制
B.风险管理机制
C.应急处置机制
D.法律责任制度
答案：B
解析：该条例第二十二条规定，关键信息基础设施的运营者应当建立健全网络安全风险管理制度，定期开展安全检查和风险评估。
7.个人信息处理者因业务需要委托处理个人信息的，应当与受托方订立（），明确双方责任义务。
A.服务协议
B.数据处理协议
C.合作备忘录
D.安全承诺书
答案：B
解析：《个人信息保护法》第三十六条规定，委托处理个人信息的，应当与受托方订立书面协议，明确双方责任义务。
8.以下哪项不属于《网络安全等级保护制度》中规定的等级保护测评内容？（）
A.系统定级
B.安全测评
C.等级备案
D.安全整改
答案：C
解析：等级保护测评包括系统定级、安全测评和安全整改，等级备案属于管理要求，不属于测评内容。
9.《刑法》中规定的提供侵入、非法控制计算机信息系统程序、工具罪，是指（）。
A.开发安全软件
B.未经许可提供黑客工具
C.备份系统数据
D.更新操作系统补丁
答案：B
解析：该罪要求行为人提供专门用于侵入或非法控制计算机信息系统的程序或工具，开发安全软件或更新补丁不在此列。
10.网络安全法规定，关键信息基础设施的运营者在发生网络安全事件后，应当在（）小时内向有关主管部门报告。
A.2
B.6
C.12
D.24
答案：D
解析：《网络安全法》第五十六条规定，关键信息基础设施的运营者在发生网络安全事件后，应当在24小时内向有关主管部门报告。
二、多选题（每题3分，共10题）
1.《数据安全法》中规定的数据安全保护义务包括（）。
A.数据分类分级
B.数据备份与恢复
C.数据跨境传输审查
D.数据加密存储
答案：A、B、C
解析：数据安全保护义务包括数据分类分级、备份恢复和跨境传输审查，数据加密存储属于技术措施，但非法律直接规定的义务。
2.《个人信息保护法》规定，个人信息处理者应当采取的技术措施包括（）。
A.数据加密
B.安全审计
C.访问控制
D.隐私政策告知
答案：A、B、C
解析：技术措施包括数据加密、安全审计和访问控制，隐私政策告知属于法律程序，非技术措施。
3.网络安全等级保护制度中，等级保护测评的流程包括（）。
A.系统定级
B.安全测评
C.等级备案
D.安全整改
答案：A、B、D
解析：等级保护测评流程包括系统定级、安全测评和安全整改，等级备案属于管理环节，非测评流程。
4.《刑法》中规定的
文档评论（0）