2026年网络安全法律法规及合规性要求解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法律法规及合规性要求解析

一、单选题（共10题，每题2分，合计20分）

1.根据拟定的《2026年网络安全法修订草案》，以下哪项表述最符合新法对关键信息基础设施运营者的安全保护义务？

A.仅需确保系统运行稳定，用户数据泄露不属其责任范围

B.应建立健全数据分类分级保护制度，对核心数据实施加密存储

C.仅需配合监管部门检查，具体安全措施由第三方服务商负责实施

D.可将数据跨境传输义务完全委托给云服务提供商

2.若某企业因系统漏洞导致用户个人信息泄露，根据《2026年个人信息保护法实施细则》，该企业应如何承担行政责任？

A.仅需缴纳罚款，无需对用户进行经济赔偿

B.应按泄露人数×1000元标准进行赔偿，但可减免50%

C.必须启动“通知-整改-赔偿”全流程，并公开道歉

D.若无主观故意，可免除罚款但需接受行业监管约谈

3.《2026年数据安全法》修订后，对“敏感个人信息处理”新增的哪项要求是强制性标准？

A.实施无差别化数据推送，提升用户体验

B.需获得个人“单独同意”，且每年重新确认

C.允许通过自动化决策处理，但需设置撤销按钮

D.仅需在APP隐私政策中说明处理目的即可

4.某跨国金融机构在中国境内运营，其《2026年网络安全合规报告》中需重点披露的内容不包括：

A.数据本地化存储方