2026年网络安全法规与道德规范认证试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法规与道德规范认证试题及答案

一、单选题（共10题，每题2分，共20分）

1.根据中国《网络安全法》（2026年修订版），以下哪项表述是正确的？

A.网络运营者可以自行决定是否对用户个人信息进行加密存储

B.关键信息基础设施的运营者应当在网络安全事件发生后24小时内通知相关主管部门

C.用户有权要求网络运营者删除其个人信息，但仅限于该信息已被泄露的情况

D.网络安全风险评估只需每年进行一次，无需实时监测

2.在欧盟《通用数据保护条例》（GDPR2.0）框架下，若某企业未经用户同意将数据用于精准营销，用户可要求企业：

A.仅删除部分数据

B.罚款50万欧元或全球年营业额的2%，以较高者为准

C.修改数据用途但无需补偿

D.必须在1个月内停止所有数据使用

3.以下哪种行为不属于《中华人民共和国数据安全法》中定义的“非法获取数据”？

A.黑客通过漏洞入侵数据库窃取用户信息

B.政府机关依法调取企业备份数据

C.未经授权访问竞争对手的内部系统

D.使用公开渠道获取的匿名化统计数据

4.根据ISO/IEC27001:2026标准，组织进行风险评估时，应优先关注哪类资产？

A.办公设备中的个人电脑

B.核心业务数据库

C.员工手机中的工作文件

D.办公室门禁系统

5.若某公司员工因疏