2026年网络安全政策与法规考试练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全政策与法规考试练习题

一、单选题（共10题，每题2分，总计20分）

1.根据中国《网络安全法》，以下哪项表述是正确的？

A.网络运营者无需对用户发布的信息进行安全保护

B.关键信息基础设施运营者应当建立健全网络安全监测预警和信息通报制度

C.个人信息处理仅适用于企业内部管理，不涉及法律监管

D.网络安全事件的应急响应责任仅由政府承担

2.《数据安全法》规定，重要数据的出境需要进行安全评估，以下哪项场景可能豁免评估？

A.与境外学术机构共享科研数据

B.为跨境投资并购提供数据支持

C.通过加密传输向境外提供公共服务数据

D.向境外合作伙伴提供用户行为分析数据

3.根据欧盟《通用数据保护条例》（GDPR）修订案（预计2026年生效），以下哪项是新的合规要求？

A.数据主体有权要求删除其个人数据

B.企业需每两年进行一次数据保护影响评估

C.数据处理活动必须具有明确的法律依据，且目的限制原则得到强化

D.网络安全事件报告时限延长至30日内

4.美国CISA（网络安全与基础设施安全局）2026年拟推行的《关键软件供应链法案》的核心目标是：

A.允许政府审查私有企业网络安全预算

B.要求关键软件供应商实施自动化漏洞披露机制

C.取消对软件供应链安全审计的合规要求

D.将网络安全责任完全转