2026年网络安全法律法规知识问答集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法律法规知识问答集

一、单选题（每题2分，共20题）

1.根据《中华人民共和国网络安全法》，以下哪项行为不属于网络运营者应当履行的安全义务？

A.建立网络安全事件应急预案

B.定期进行网络安全风险评估

C.对用户密码进行加密存储

D.未经用户同意公开用户个人信息

2.《数据安全法》规定，关键信息基础设施运营者应当在哪些情况下进行数据分类分级？

A.数据存储超过30天时

B.数据涉及国家秘密时

C.数据被用于商业目的时

D.数据传输超过100MB时

3.以下哪种加密算法强度最高，被《密码法》推荐使用？

A.DES

B.AES-128

C.RSA-2048

D.RC4

4.根据《个人信息保护法》，以下哪项行为属于过度收集个人信息？

A.在注册时收集必要的联系方式

B.为提供个性化服务收集用户兴趣标签

C.出于安全验证目的收集生物识别信息

D.仅在用户主动同意的情况下收集财务信息

5.《关键信息基础设施安全保护条例》适用于以下哪类组织？

A.所有提供互联网服务的公司

B.仅涉及国家秘密的政府机构

C.关键信息基础设施的运营者

D.所有企业单位的内部网络

6.在网络安全事件发生后，组织应在多少小时内向有关主管部门报告？

A.6小时

B.12小时

C.24小时

D.4