2026年网络安全法律法规与伦理问题考题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法律法规与伦理问题考题

一、单选题（每题2分，共20题）

1.根据我国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后（）小时内向有关主管部门报告。

A.12

B.24

C.48

D.72

2.欧盟《通用数据保护条例》（GDPR）中，对数据控制者的主要义务不包括以下哪项？

A.数据最小化

B.数据安全

C.数据跨境传输

D.数据匿名化

3.在网络安全伦理中，以下哪项行为不属于“负责任的披露”原则？

A.在发现漏洞后，先通知厂商再公开

B.在未获得厂商许可的情况下，公开漏洞细节

C.提供漏洞修复建议

D.在漏洞公开前，给予厂商合理修复时间

4.根据我国《数据安全法》，以下哪种行为属于非法数据出境？

A.通过加密传输个人数据到境外存储

B.通过安全评估后传输关键数据到境外

C.未进行安全评估直接传输商业数据到境外

D.通过数据隔离技术传输非敏感数据到境外

5.在网络安全事件应急响应中，哪个阶段属于“事后恢复”？

A.监测与检测

B.分析与溯源

C.清除与恢复

D.预防与加固

6.根据我国《个人信息保护法》，以下哪项场景需要获得个人信息主体的单独同意？

A.为提供商品或服务所必需的个人信息处理

B.通过自动化决策方式处理个人信息

C.为订立合同所