2026年网络安全监管与合规专家笔试试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全监管与合规专家笔试试题

一、单选题（共10题，每题2分，共20分）

1.根据《中华人民共和国网络安全法》，以下哪项不属于关键信息基础设施运营者的安全义务？

A.定期进行网络安全等级保护测评

B.对个人信息进行加密存储

C.建立网络安全事件应急预案

D.每年向公安机关提交网络安全风险评估报告

2.某金融机构采用多因素认证（MFA）保护敏感数据访问，依据《网络安全等级保护2.0》，这属于哪种安全控制措施？

A.物理安全控制

B.逻辑安全控制

C.通信安全控制

D.数据安全控制

3.根据GDPR（欧盟通用数据保护条例），若某企业处理欧盟公民的生物识别数据，其法律依据必须满足以下哪项要求？

A.明确的同意

B.合理的商业利益

C.强制性的监管要求

D.简单的告知

4.某企业遭受勒索软件攻击后，发现未按规定备份关键数据。依据《网络安全法》，该企业可能面临的法律责任不包括：

A.警告

B.罚款

C.责令整改

D.刑事处罚

5.《数据安全法》规定，数据处理活动应当遵循“合法、正当、必要”原则。以下哪项场景可能违反该原则？

A.为提供在线服务收集用户注册信息

B.在用户明确同意的情况下推送营销信息

C.未脱敏存储客户身份证号码

D.因安全研究目的匿名化处理数据

6.某医疗机构使用区