2026年网络安全法律与政策考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法律与政策考试题

一、单选题（共10题，每题2分，计20分）

1.根据《中华人民共和国网络安全法》，网络运营者收集、使用个人信息，应当遵循的原则不包括以下哪项？

A.合法、正当、必要原则

B.公开透明原则

C.最小必要原则

D.逐项同意原则

2.某企业因网络安全事件导致用户数据泄露，根据《网络安全法》规定，应立即采取应急措施并通知相关部门。该企业未及时通知，可能面临的法律责任不包括以下哪项？

A.警告

B.罚款

C.停业整顿

D.刑事责任

3.《数据安全法》规定，数据处理活动中的“关键信息基础设施”运营者，应当履行下列哪项义务？

A.建立数据分类分级保护制度

B.保障数据安全传输

C.定期进行安全评估

D.以上都是

4.某金融机构通过第三方云服务商存储客户数据，根据《个人信息保护法》，该金融机构对第三方云服务商的监管义务不包括以下哪项？

A.签订数据安全协议

B.定期审查其数据处理活动

C.直接管理其数据存储技术

D.确保其符合国家相关标准

5.《关键信息基础设施安全保护条例》规定，关键信息基础设施运营者应当建立健全网络安全监测预警和信息通报制度。以下哪项不属于其监测预警范围？

A.网络攻击行为

B.数据泄露风险

C.操作系统漏洞

D.用户行为习惯

6.某政府部门因