2026年网络安全法规与合规审查专业试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法规与合规审查专业试题库

一、单选题（每题2分，共20题）

1.根据《中华人民共和国网络安全法》，以下哪项不属于关键信息基础设施运营者的义务？

A.建立网络安全监测预警和信息通报制度

B.对网络运行状态、网络安全状况进行监测

C.对个人信息进行加密存储

D.定期开展网络安全教育和培训

2.某企业因未按要求进行数据分类分级，被监管部门处以罚款。依据《数据安全法》，该企业可能面临的最小罚款金额是多少？

A.10万元

B.20万元

C.50万元

D.100万元

3.《个人信息保护法》规定，处理个人信息应遵循“合法、正当、必要、诚信”原则。以下哪项情形不属于“必要”条件？

A.为提供商品或服务所必需

B.为履行法律法规规定的义务所必需

C.为维护个人信息主体合法权益所必需

D.为应对突发公共卫生事件所必需

4.某银行采用多因素认证技术保护用户账户安全。依据《网络安全等级保护条例》，该措施属于哪种安全保护措施？

A.物理安全措施

B.运行安全措施

C.数据安全措施

D.逻辑安全措施

5.《关键信息基础设施安全保护条例》要求关键信息基础设施运营者建立网络安全应急响应机制。应急响应流程中，哪一步应优先执行？

A.事件调查与溯源

B.响应准备与演练

C.事件处置与恢复

D.信息通报与