2026年网络安全与数据保护法规题库及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护法规题库及答案

一、单选题（共10题，每题2分）

1.根据《中华人民共和国网络安全法》（2026年修订版），以下哪项不属于关键信息基础设施运营者的安全义务？

A.建立网络安全等级保护制度

B.对个人信息进行匿名化处理

C.定期进行安全评估并报送国家网信部门

D.对从业人员进行网络安全教育和培训

2.欧盟《通用数据保护条例》（GDPR）2026年修订后，若企业未履行数据泄露通知义务，可能面临何种处罚？

A.仅被处以警告

B.最高可达公司年营业额的4%或2000万欧元（以较高者为准）

C.被责令停业整顿

D.免除处罚（若能证明已采取合理措施）

3.某金融机构通过第三方云服务商存储客户数据，依据《网络安全法》和《数据安全法》，该机构应重点审查第三方服务商的什么资质？

A.营业执照

B.数据本地化存储协议

C.等级保护测评报告

D.财务报表

4.《个人信息保护法》（2026年修订版）规定，敏感个人信息的处理需取得个人“单独同意”，以下哪项不属于敏感个人信息？

A.生物识别信息

B.行踪轨迹信息

C.财务账户信息

D.电子邮箱地址

5.某跨国企业在中国境内运营，其数据跨境传输需符合《数据安全法》要求，以下哪种情形可豁免申报？

A.为提供标准化的社会公共利益服务

B.通过国