网络安全合规管理体系实施试题及答案.docx

网络安全合规管理体系实施试题及答案

一、单项选择题（每题2分，共20分）

1.根据《网络安全法》要求，关键信息基础设施运营者应当在网络安全等级保护制度的基础上，履行特殊安全保护义务。以下哪项不属于其法定义务？

A.对重要系统和数据库进行容灾备份

B.定期对从业人员进行网络安全教育、技术培训和技能考核

C.制定网络安全事件应急预案并定期演练

D.向社会公开网络安全防护措施和技术细节

答案：D（解析：《网络安全法》第三十四条规定，关键信息基础设施运营者需履行容灾备份、人员培训、预案演练等义务，但未要求公开技术细节。）

2.某企业拟建立网络安全合规管理体系，在开展合规差距分析时，首先需要明确