2026年网络安全法规结构化面试题信息安全与隐私保护.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法规结构化面试题信息安全与隐私保护

一、单选题（每题2分，共10题）

题目：

1.根据《中华人民共和国网络安全法》，以下哪项不属于网络运营者应履行的安全义务？

A.建立网络安全事件应急预案

B.定期对从业人员进行安全教育和培训

C.自动删除用户所有历史数据

D.对关键信息基础设施进行安全监测

2.若某企业因违反《个人信息保护法》被处以罚款100万元，该企业可能面临的法律责任不包括：

A.责令改正

B.没收违法所得

C.吊销营业执照

D.对直接负责的主管人员处以罚款50万元

3.《数据安全法》规定，关键信息基础设施运营者应当在境外存储个人信息前，经哪个部门审批？

A.国家互联网信息办公室

B.国家发展和改革委员会

C.公安部

D.国家卫生健康委员会

4.某医疗机构使用人脸识别技术进行患者身份验证，依据《个人信息保护法》，其合法性基础可能是：

A.仅基于患者同意

B.仅基于医疗必要性

C.基于患者同意或医疗必要性

D.无需合法性基础

5.若某APP在用户注册时未明确告知数据用途，依据《个人信息保护法》，用户有权：

A.要求删除其注册信息

B.要求返还其注册信息

C.要求停止使用其数据

D.以上均正确

6.《网络安全等级保护制度》中，等级保护测评机构发现系统存在高危漏洞，