2026年IT技术论坛规则及法规认知练习题.docxVIP

第PAGE页共NUMPAGES页

2026年IT技术论坛规则及法规认知练习题

一、单选题（每题2分，共20题）

1.根据《中华人民共和国网络安全法》，以下哪项行为不属于网络运营者应履行的安全义务？

A.定期进行网络安全风险评估

B.对用户信息进行加密存储

C.未经用户同意公开其个人信息

D.建立网络安全事件应急预案

2.在欧盟GDPR框架下，数据处理者（DataProcessor）的主要责任是？

A.决定处理个人数据的目的是什么

B.确保数据处理的合法性

C.对数据处理活动进行记录

D.承担数据泄露的最终法律责任

3.某企业开发了一款AI人脸识别系统，在测试阶段未经用户同意采集了10万张人脸图像。根据《个人信息保护法》，该企业可能面临的法律后果不包括？

A.责令改正

B.罚款100万元以下

C.暂停相关业务

D.免除赔偿责任

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

5.在云计算服务中，IaaS、PaaS、SaaS的典型法律风险排序（从高到低）是？

A.IaaSPaaSSaaS

B.SaaSPaaSIaaS

C.PaaSIaaSSaaS

D.IaaS=PaaS=SaaS

6.根据《数据安全法》，关键信息基础设施运营者未按照规定留存数据