2026年网络安全法规基础级测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法规基础级测试题

一、单选题（每题1分，共20题）

1.根据《中华人民共和国网络安全法》，以下哪项不属于网络运营者的安全义务？（）

A.建立网络安全管理制度

B.及时更新网络设备固件

C.未经用户同意收集个人信息

D.对关键信息基础设施进行安全监测

2.《数据安全法》规定，关键信息基础设施运营者应当在哪个时限内制定并落实数据安全应急预案？（）

A.30日内

B.60日内

C.90日内

D.120日内

3.以下哪种行为不属于《个人信息保护法》中规定的“告知-同意”原则？（）

A.在用户注册时明确说明信息用途

B.通过弹窗反复提示用户授权

C.未经用户同意将信息用于精准营销

D.提供个性化设置选项供用户选择

4.根据《密码法》，以下哪项是核心密码和商用密码的主要区别？（）

A.密码强度

B.管理层级

C.使用范围

D.技术标准

5.网络安全等级保护制度中，等级最高的系统属于哪种类型？（）

A.普通信息系统

B.重要信息系统

C.关键信息基础设施

D.社会公共信息系统

6.《网络安全审查办法》规定，网络安全审查的重点对象不包括？（）

A.关键信息基础设施运营者

B.大型互联网平台企业

C.普通中小企业

D.涉及国家安全的重大网络项目

7.以下哪种加密