2026年网络安全法规与伦理标准试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法规与伦理标准试题

一、单选题（共10题，每题2分，总计20分）

1.根据《中华人民共和国网络安全法》（2023年修订版），以下哪项不属于关键信息基础设施运营者的安全义务？

A.定期进行网络安全风险评估

B.对从业人员进行网络安全教育和培训

C.建立网络安全事件应急预案

D.对非关键信息系统的数据传输进行加密保护

2.某企业因未按规定履行数据安全保护义务，被监管部门处以罚款100万元。根据《数据安全法》，该企业可能面临哪些法律责任？

A.仅限于行政处罚

B.可能被追究刑事责任

C.仅限于民事赔偿

D.仅限于行业自律处罚

3.根据GDPR（通用数据保护条例），个人对其个人数据的“被遗忘权”主要指什么？

A.要求企业删除其个人数据

B.要求企业公开其数据收集行为

C.要求企业提供数据跨境传输报告

D.要求企业为其数据提供匿名化处理

4.某网络安全工程师在渗透测试中发现公司系统存在高危漏洞，但未及时报告。根据网络安全伦理，该工程师的行为是否合规？

A.合规，因未造成实际损害

B.不合规，违反了最小权限原则

C.不合规，违反了漏洞披露义务

D.合规，因已告知同事

5.《个人信息保护法》规定，处理个人信息应遵循“合法、正当、必要”原则。以下哪项场景属于“必要性”例外？

A.为用户提供