2026年网络安全法律法规合规性综合考试试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法律法规合规性综合考试试题集

一、单选题（共10题，每题2分）

1.根据我国《网络安全法》，关键信息基础设施运营者应当在网络安全等级保护制度的基础上，每（）年至少进行一次网络安全风险评估。

A.1年

B.2年

C.3年

D.5年

2.若某企业因网络安全事件导致用户个人信息泄露，根据《个人信息保护法》，企业应在事件发生后多少小时内向相关部门报告？

A.4小时

B.6小时

C.8小时

D.12小时

3.以下哪项不属于《数据安全法》中的数据分类分级要求？

A.重要数据

B.普通数据

C.敏感数据

D.公开数据

4.根据我国《密码法》，以下哪种情况不属于强制使用商用密码的场景？

A.关键信息基础设施的运营者

B.提供网络金融服务的企业

C.一般性电子商务网站

D.电信和互联网服务提供商

5.某企业委托第三方机构进行渗透测试，根据《网络安全法》，第三方机构应向谁报告测试结果？

A.委托企业

B.相关监管部门

C.公众

D.行业协会

6.《个人信息保护法》规定，个人信息处理者对处理个人信息活动具有持续监测义务，这一义务主要针对以下哪种情况？

A.自动化决策

B.小规模数据处理

C.匿名化处理

D.增值服务提供

7.根据我国《关键信息基础设施安全保护条例》，关键信息基