2026年信息安全工程师职业责任与法律法规题库.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全工程师职业责任与法律法规题库

一、单选题（每题1分，共20题）

1.根据《中华人民共和国网络安全法》，以下哪项不属于网络运营者的安全义务？

A.建立网络安全管理制度

B.对个人信息进行加密存储

C.定期进行安全风险评估

D.对员工进行安全意识培训

2.某公司因未及时修复系统漏洞导致用户数据泄露，依据《中华人民共和国数据安全法》，该公司可能面临何种处罚？

A.罚款50万元以下

B.没收违法所得

C.责令停产停业

D.以上均可能

3.在《中华人民共和国个人信息保护法》中，敏感个人信息指的是什么？

A.姓名、联系方式等一般个人信息

B.生物识别、宗教信仰等特定身份信息

C.财务账户信息

D.以上均可能

4.某企业将用户数据委托第三方处理，依据《个人信息保护法》，以下哪项表述正确？

A.企业无需对第三方处理行为负责

B.企业需与第三方签订协议明确责任

C.用户必须同意数据委托处理

D.第三方处理数据无需获得用户同意

5.《中华人民共和国刑法》中，非法获取计算机信息系统数据罪的起刑标准是？

A.获取数据量超过100条

B.造成直接经济损失超过1万元

C.情节特别严重

D.造成重大社会影响

6.某公司员工离职后窃取公司商业秘密，依据《反不正当竞争法》，该员工可能面临何种法律责任