2026年网络安全政策与网络道德IT专业考试实务题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全政策与网络道德：IT专业考试实务题

一、单选题（共10题，每题2分，共20分）

1.根据《中华人民共和国网络安全法》（2023年修订版），以下哪项行为不属于网络运营者应当履行的安全义务？

A.对网络安全事件进行监测和记录

B.定期对信息系统进行安全评估

C.未经用户同意收集用户个人信息

D.建立网络安全事件应急预案

2.某企业因未能妥善保护用户数据导致数据泄露，根据《个人信息保护法》，企业可能面临的法律责任不包括以下哪项？

A.责令改正

B.罚款

C.责任人行政拘留

D.被列入失信名单

3.在网络安全领域，零信任架构的核心思想是？

A.所有用户必须通过单一认证才能访问所有资源

B.默认信任内部用户，严格审查外部用户

C.忽略用户身份，仅依赖设备安全

D.完全开放网络访问权限，不设边界

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.某公司要求员工在处理敏感数据时必须使用加密邮件，这主要体现了哪项网络道德原则？

A.隐私保护

B.责任担当

C.公平公正

D.效率优先

6.根据《数据安全法》，关键信息基础设施运营者应当如何处理跨境传输的数据？

A.无需进行安全评估可直接传输

B.必须通过国家网信部门的安全评估

C.只