2026年网络安全政策法规及合规性审查题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全政策法规及合规性审查题目

一、单选题（共5题，每题2分）

1.根据《中华人民共和国网络安全法》（2026年修订版），以下哪项不属于网络运营者应当履行的安全义务？

A.建立网络安全管理制度

B.对用户信息进行加密存储

C.定期开展网络安全培训

D.24小时监控网络流量

答案：B

解析：根据《网络安全法》（2026年修订版）第二十条规定，网络运营者应当采取技术措施和其他必要措施，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。选项A、C、D均属于网络运营者的安全义务，而选项B“对用户信息进行加密存储”并非法律直接规定的义务，尽管是常见做法，但法律未明确要求所有网络运营者必须加密存储用户信息。

2.某金融机构在2026年需升级其数据安全保护措施，根据《数据安全法》（2026年修订版），以下哪项措施不属于其合规范围？

A.建立数据分类分级制度

B.实施数据本地化存储

C.对核心数据实施加密传输

D.制定数据跨境传输安全评估机制

答案：B

解析：《数据安全法》（2026年修订版）第二十五条规定，数据处理者应当对数据处理活动履行安全保护义务，包括数据分类分级、加密存储和传输、跨境传输安全评估等。选项A、C、D均符合法律要求，而选项B“实施数据本地化存储”并非法律强制规定，仅在特