2026年网络安全与数据保护政策法规考核题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与数据保护政策法规考核题库

一、单选题（共10题，每题2分）

1.《中华人民共和国网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的要求下，定期进行网络安全（）。

A.安全评估

B.安全检查

C.安全审计

D.安全演练

答案：C

解析：《网络安全法》第三十一条明确要求关键信息基础设施的运营者应当定期进行网络安全审计，确保其网络安全符合国家相关标准。

2.某企业因未按规定保护用户个人信息，被监管部门处以50万元罚款。根据《中华人民共和国数据安全法》，该企业可能面临的法律责任不包括（）。

A.责令改正

B.罚款

C.暂停相关业务

D.刑事处罚

答案：D

解析：《数据安全法》第六十四条规定，企业未按规定保护数据安全的，可被处以罚款、责令改正、暂停相关业务等行政处罚，但刑事处罚通常涉及更严重的数据犯罪行为。

3.欧盟《通用数据保护条例》（GDPR）规定，个人有权要求企业删除其个人数据，这一权利被称为（）。

A.更正权

B.删除权

C.访问权

D.可携带权

答案：B

解析：GDPR第17条明确赋予个人删除权（RighttoErasure），即要求企业删除其个人数据。

4.某金融机构采用多因素认证（MFA）技术保护用户账户安全。根据《个人信息保护法》，以下哪项措施不属