2026年网络安全法务与合规性审查考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法务与合规性审查考试题

一、单选题（共15题，每题2分，共30分）

1.根据《中华人民共和国网络安全法》，以下哪项不属于关键信息基础设施运营者的义务？（）

A.建立网络安全监测预警和信息通报制度

B.对网络安全事件进行应急响应和处置

C.对用户个人信息进行任意收集和分析

D.采取技术措施，监测、防御网络攻击

2.欧盟《通用数据保护条例》（GDPR）与《网络安全法》在数据跨境传输方面的主要区别在于？（）

A.GDPR要求企业必须获得数据主体同意，而《网络安全法》没有此要求

B.GDPR对数据传输的合法性、目的性和必要性有更严格的规定

C.《网络安全法》要求政府批准，而GDPR要求企业自证合规

D.GDPR不涉及数据传输，而《网络安全法》强制要求本地化存储

3.以下哪种行为不属于《网络安全法》中规定的网络攻击？（）

A.利用僵尸网络发送垃圾邮件

B.对网站进行SQL注入攻击

C.对竞争对手的网络系统进行渗透测试（获授权）

D.对个人账户进行暴力破解

4.企业在处理敏感个人信息时，若需进行自动化决策，以下哪项措施不符合《网络安全法》要求？（）

A.提供人工干预和查阅权限

B.事先向个人告知自动化决策的规则

C.仅依靠算法自动处理，不提供解释

D.确保决策不会对个人权益造成重大