2026年网络安全伦理治理师考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全伦理治理师考试题库

一、单选题（每题2分，共20题）

1.在中华人民共和国网络安全法中，哪一项是对关键信息基础设施运营者的核心要求？

A.定期进行安全评估

B.对用户数据进行匿名化处理

C.建立网络安全事件应急预案

D.提供免费的安全咨询

答案：C

解析：根据《中华人民共和国网络安全法》第三十一条，关键信息基础设施的运营者应当建立健全网络安全管理制度，并采取技术措施，监测、记录网络运行状态、网络安全事件，按照规定留存相关的网络日志不少于六个月。核心要求在于应急预案的建立，以应对突发网络安全事件。

2.欧盟通用数据保护条例（GDPR）中，哪种行为属于“数据主体权利行使”的范畴？

A.数据加密传输

B.数据擦除

C.数据跨境传输

D.数据访问权限控制

答案：B

解析：GDPR赋予数据主体的权利包括访问权、更正权、删除权（被遗忘权）、限制处理权等。数据擦除属于删除权的范畴，是数据主体权利的直接体现。

3.某公司因未妥善保管用户密码，导致大量用户数据泄露。根据美国《加州消费者隐私法案》（CCPA），该公司可能面临哪种主要处罚？

A.责令整改

B.罚款最高可达2000万美元

C.媒体曝光

D.停止运营

答案：B

解析：CCPA规定，若企业违反隐私保护义务，可能面临罚款，最高可达2000万美元或用户