2026年网络安全法规及合规性测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法规及合规性测试题

一、单选题（每题2分，共20题）

1.根据中国《网络安全法》（2026年修订版），以下哪项表述是正确的？

A.网络运营者仅需在网络安全事件发生后72小时内报告

B.关键信息基础设施运营者必须对系统漏洞进行每年两次的渗透测试

C.个人信息处理者若处理不满100人个人信息，可免于制定隐私政策

D.网络安全等级保护制度适用于所有非关键信息系统的运营者

2.若某企业因未履行《数据安全法》要求，导致用户数据泄露，监管部门可对其处以多少金额的罚款？

A.50万元以下

B.100万元以下

C.500万元以下

D.2000万元以下

3.根据《个人信息保护法》（2026年修订版），以下哪项属于敏感个人信息的处理范围？

A.用户姓名和身份证号

B.用户常用邮箱地址

C.用户生物识别信息

D.用户设备MAC地址

4.某医疗机构在处理电子病历时，若需向第三方传输数据，必须满足以下哪项条件？

A.仅需获得患者书面同意

B.第三方需具备ISO27001认证

C.必须通过国家数据安全审查

D.医疗机构内部技术负责人批准即可

5.《关键信息基础设施安全保护条例》（2026年修订版）规定，关键信息基础设施运营者需建立哪类应急响应机制？

A.月度应急演练

B.季度应急评估

C.年度应