2026年网络安全专业培训网络安全法规与防护技术试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业培训：网络安全法规与防护技术试题集

一、单选题（共10题，每题2分）

1.依据《中华人民共和国网络安全法》，以下哪项属于关键信息基础设施运营者的法定义务？

A.仅在网络安全事件发生后上报

B.定期开展网络安全风险评估

C.禁止委托第三方机构进行安全检测

D.未经用户同意不得收集个人信息

2.在数据跨境传输场景下，若某企业需将用户数据传输至香港，依据《网络安全法》及相关规定，应优先满足以下哪项要求？

A.仅需获得用户明确同意

B.通过国家网信部门安全评估

C.确保香港本地有同等数据保护标准

D.由数据接收方承担全部安全责任

3.根据欧盟《通用数据保护条例》（GDPR），若某平台因系统漏洞导致用户数据泄露，监管机构可能采取的处罚措施不包括：

A.罚款最高达全球年营业额的4%

B.暂停数据处理活动

C.要求企业公开泄露细节

D.直接接管企业数据管理权限

4.在我国，《密码法》规定的关键信息基础设施，其密码应用应遵循以下哪项原则？

A.“自主管理、按需使用”

B.“强制保护、分类分级”

C.“最小必要、内外有别”

D.“开放共享、合作共赢”

5.若某企业因未按规定备案网络运营者身份信息，被市场监管部门处以罚款，该处罚依据的是：

A.《电子商务法》

B.《数据安全法》

C.《