2026年网络安全法基础考核试题及解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法基础考核试题及解析

一、单选题（共10题，每题2分）

1.根据《网络安全法》，关键信息基础设施的运营者应当履行下列哪项主要安全义务？

A.每年进行一次安全风险评估

B.建立网络安全等级保护制度

C.仅对系统进行外部防护

D.委托第三方机构全程管理安全

2.《网络安全法》规定，网络运营者收集、使用个人信息时，应当遵循什么原则？

A.自由原则

B.隐私至上原则

C.合法、正当、必要原则

D.用户同意原则（仅限首次使用）

3.某企业因网络安全事件导致用户数据泄露，根据《网络安全法》，其应如何处理？

A.24小时内向用户通报

B.72小时内向网信部门报告

C.先自行整改再报告

D.仅向监管部门报告，无需用户通知

4.《网络安全法》中“关键信息基础设施”不包括以下哪项？

A.电力调度系统

B.通信网络基础设施

C.电子商务平台

D.交通运输控制系统

5.网络运营者发现其网络安全漏洞，应当如何处置？

A.立即修复并向上级报告

B.暂时不修复，等待监管要求

C.仅修复内部系统，不对外披露

D.修复后自行留存记录，无需备案

6.《网络安全法》对网络安全事件的应急响应提出了哪些要求？

A.仅由网信部门统一协调

B.企业无需制定应急预案

C.应急处置应记录并定期报送

D.仅针