2026年网络安全法律与政策理解度测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法律与政策理解度测试题

一、单选题（每题2分，共20题）

说明：下列每题只有一个最符合题意的选项。

1.根据我国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向有关主管部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

2.欧盟《通用数据保护条例》（GDPR）与我国《个人信息保护法》在数据跨境传输方面的主要区别在于？

A.GDPR要求充分性认定，而《个人信息保护法》不要求

B.GDPR允许基于个人同意的传输，而《个人信息保护法》仅允许基于国家安全的传输

C.GDPR需通过充分性认定或标准合同条款，而《个人信息保护法》仅允许安全评估

D.GDPR禁止自动化决策，而《个人信息保护法》允许

3.以下哪项不属于《中华人民共和国数据安全法》中的“重要数据”？

A.关系国计民生的重要行业和领域的数据

B.经过专业机构脱敏处理的个人数据

C.涉及国家安全的数据

D.可能影响金融稳定的数据

4.在美国，网络安全事件发生后，企业需向哪些机构报告？（多选）

A.联邦贸易委员会（FTC）

B.美国网络安全与基础设施安全局（CISA）

C.哥伦比亚特区总检察长办公室

D.州律师协会

5.根据我国《关键信息基础设施安全保护条例》，以下哪类设施不属于关键信息基础设施