2026年网络安全法律法规与政策认证题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法律法规与政策认证题库

一、单选题（共10题，每题2分）

1.《中华人民共和国网络安全法》规定，关键信息基础设施的运营者采购网络产品和服务时，应当如何处理供应商提供的网络安全产品或者服务？

A.必须无条件接受，不得自行审查

B.可以自行审查，但无需报告有关部门

C.应当进行安全评估，并报告关键信息基础设施安全保护工作部门

D.仅需向用户说明，无需额外审查

2.根据《数据安全法》，以下哪种行为不属于数据处理活动？

A.收集个人信息用于市场营销

B.删除过期业务数据

C.对数据进行加密存储

D.将数据传输至境外服务器

3.《个人信息保护法》规定，处理个人信息时，个人信息处理者应当遵循的基本原则不包括以下哪项？

A.合法、正当、必要原则

B.公开透明原则

C.最小化处理原则

D.逐级授权原则

4.某企业因网络安全事件导致用户数据泄露，根据《网络安全法》，该企业应当在多少小时内向有关主管部门报告？

A.2小时

B.4小时

C.6小时

D.12小时

5.《关键信息基础设施安全保护条例》规定，关键信息基础设施的运营者应当如何进行安全评估？

A.每年至少进行一次全面安全评估

B.仅在发生安全事件时进行评估

C.由第三方机构定期评估

D.无需进行安全评估

6.某政府部门要求其信息系