网络规划设计师网络安全政策题（含答案）.docxVIP

网络规划设计师网络安全政策题（含答案）.docx

网络规划设计师网络安全政策题（含答案）

1.根据网络安全等级保护相关规定，第三级网络的运营者应当每两年至少开展一次等级测评。

2.关键信息基础设施运营者采购的网络产品和服务，只要性能符合要求、不存在明显安全漏洞，就无需申报网络安全审查。

3.《中华人民共和国数据安全法》将数据按照重要程度划分为一般数据、重要数据、核心数据三个等级。

4.个人信息处理者处理不满14周岁未成年人个人信息的，仅需要取得未成年人本人的同意即可开展相关处理活动。

5.《中华人民共和国密码法》规定，核心密码和普通密码用于保护国家秘密信息，商用密码用于保护不属于国家秘密的信息。

6.根据《中华人民共和国网络安全法》，网络运营者为用户提供域名注册、电话入网服务时，不需要对用户进行真实身份信息核验。

7.根据《生成式人工智能服务管理暂行办法》，生成式AI服务提供者仅需要对自身生成的内容合法性负责，无需对用户输入的内容进行审核。

8.重要数据出境仅需要经过本单位数据安全管理部门审批即可，无需向网信部门申报安全评估。

9.网络安全等级保护2.0制度的保护对象覆盖了传统信息系统、云计算平台、大数据系统、物联网系统、工业控制系统、车联网系统等多种形态的网络设施。

10.关键信息基础设施运营者的安全管理负责人和关键岗位人员，应当按规定进行背景审查。