2026年网络安全法律法规考试要点及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法律法规考试要点及答案

一、单选题（共10题，每题2分，共20分）

1.《中华人民共和国网络安全法》中，哪项不属于关键信息基础设施的操作人员、管理人员应当履行的义务？

A.定期进行安全教育和培训

B.及时报告网络安全事件

C.未经授权不得获取用户个人信息

D.优化业务流程以提升效率

2.根据《个人信息保护法》，以下哪种行为属于“过度收集个人信息”？

A.为提供商品或服务所必需的个人信息收集

B.通过用户同意的方式收集与用户需求相关的信息

C.在用户不知情的情况下收集其社交关系数据

D.仅在用户主动授权时收集敏感个人信息

3.《数据安全法》规定，数据处理者对委托处理数据的，应当与委托者签订书面协议，明确哪些内容？

A.数据处理的目的、方式、范围等

B.委托者的责任和数据处理者的义务

C.数据安全保护措施和违约责任

D.以上全部

4.某企业因未采取技术措施防止个人信息泄露，导致用户数据被盗。根据《网络安全法》，该企业可能面临什么处罚？

A.警告或罚款，情节严重的吊销营业执照

B.仅承担民事责任，无需行政处罚

C.由公安机关责令改正，并处以违法所得10倍以下的罚款

D.由行业主管部门进行通报批评

5.《密码法》中，哪项属于商用密码的强制性要求？

A.优先使用国产商用密码产品

B.