2026年网络安全法律法规与合规性考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法律法规与合规性考试题集

一、单选题（每题2分，共20题）

说明：每题只有一个最符合题意的选项。

1.根据我国《网络安全法》，关键信息基础设施的运营者应当在网络安全等级保护制度的基础上，每多久至少进行一次网络安全风险评估？

A.1年

B.2年

C.3年

D.5年

2.欧盟《通用数据保护条例》（GDPR）中，关于数据主体“被遗忘权”的规定，适用于以下哪种情况？

A.数据被非法传播时

B.数据用于自动化决策时

C.数据被用于商业目的时

D.数据存储超过法律要求期限时

3.《个人信息保护法》规定，个人信息处理者对处理规则进行重大调整的，应当重新取得个人同意。以下哪种情况属于“重大调整”？

A.修改用户协议条款

B.更换数据存储地点

C.调整数据共享范围

D.以上都是

4.美国CIS（中心voorInternetSecurity）发布的网络安全基线指南，主要适用于哪个行业？

A.金融业

B.医疗健康业

C.教育科研机构

D.以上都有

5.在网络安全事件应急响应中，首个响应阶段的主要任务是？

A.证据收集与溯源

B.停止攻击并隔离受影响系统

C.向监管机构报告

D.修复漏洞并恢复业务

6.根据ISO27001标准，组织建立信息安全管理体系（ISMS）时，需要识别和评估