2026年网络与信息安全政策法规知识及实务操作考试题目集.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全政策法规知识及实务操作考试题目集

一、单选题（每题1分，共10题）

1.《中华人民共和国网络安全法》规定，关键信息基础设施的运营者采购网络产品和服务时，应当如何确保产品和服务符合网络安全要求？

A.仅依赖供应商的承诺

B.进行安全测试和评估

C.忽略安全要求以降低成本

D.由主管部门统一采购

2.某省出台了《个人信息保护实施细则》，要求企业处理个人信息时必须取得个人“单独同意”。以下哪种情形不属于“单独同意”？

A.用户注册账号时勾选的隐私政策条款

B.用户购买商品时同意的个人信息使用条款

C.通过短信方式发送的营销信息接收同意

D.医疗机构治疗过程中收集的病历信息

3.《数据安全法》规定，重要数据的出境需要进行安全评估，以下哪种数据出境情形可豁免安全评估？

A.向境外提供金融数据

B.与境外机构开展学术合作并共享非敏感数据

C.向境外投资企业转移商业秘密

D.出口已脱敏的统计数据

4.某银行部署了多因素认证系统，但部分员工因操作不便要求取消。根据《网络安全等级保护条例》，银行应如何处理？

A.直接取消以提升效率

B.要求员工签署安全承诺书

C.保留多因素认证并加强培训

D.仅对高风险岗位强制启用

5.《密码法》要求关键信息基础设施运营者使用商用密码，以下哪项不属于商用