2026年网络安全法律法规与合规性测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法律法规与合规性测试

一、单选题（共10题，每题2分）

1.根据《中华人民共和国网络安全法》（2026年修订版），以下哪项表述是正确的？

A.网络运营者对用户信息负有保密义务，但仅限于提供网络服务期间

B.关键信息基础设施的运营者可以不制定网络安全事件应急预案

C.个人信息处理者必须在用户同意后才能收集其生物识别信息

D.网络安全风险评估只需每年进行一次，无需动态调整

2.某金融机构在2026年采用区块链技术存储客户交易数据，依据《数据安全法》相关规定，其应优先保障的数据类别是？

A.公开可访问的交易记录

B.涉及客户身份的加密信息

C.金融机构内部运营的财务报表

D.供应商的合同文本

3.根据《个人信息保护法》（2026年修订版）第35条，以下哪种情况属于“以同意处理个人信息的方式变相强迫个人信息处理”？

A.明确告知用户“不同意即无法使用服务”并获取其点击确认

B.提供两种选项：同意接收营销短信/拒绝（默认拒绝）

C.要求用户同意处理非必要个人信息才能完成注册

D.在隐私政策中标注“不同意将影响部分功能使用”

4.某企业因未及时修复系统漏洞导致客户数据泄露，依据《网络安全等级保护条例》（2026年）第58条，其可能面临的法律责任不包括？

A.责令改正并罚款50万元

B.暂停相关