2026年网络安全政策与伦理道德考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全政策与伦理道德考核题

一、单选题（共10题，每题2分，共20分）

1.某企业因未能妥善保护客户数据，导致数据泄露，面临巨额罚款。根据《个人信息保护法》，该企业应承担的主要法律责任是？

A.行政处罚

B.民事赔偿

C.刑事责任

D.以上都是

2.以下哪项不属于网络安全等级保护制度中的“五个基本要求”？

A.安全策略

B.数据备份

C.人员管理

D.物理隔离

3.根据《数据安全法》，关键信息基础设施运营者未按照规定采取数据分类分级保护措施，可能面临的最严厉处罚是？

A.罚款50万元以下

B.暂停相关业务

C.责令改正

D.刑事起诉

4.某公司员工利用职务之便窃取商业机密，并将数据出售给竞争对手。这种行为最符合以下哪种网络安全犯罪类型？

A.网络钓鱼

B.数据泄露

C.商业间谍

D.拒绝服务攻击

5.ISO/IEC27001标准中，哪项要素主要关注组织内部的安全管理体系？

A.风险评估

B.安全策略

C.事件响应

D.物理安全

6.某医疗机构使用电子病历系统，但系统存在漏洞，可能导致患者隐私泄露。根据医疗行业法规，该机构应优先采取以下哪项措施？

A.更新系统补丁

B.提高员工安全意识

C.聘请外部安全顾问

D.停止使用电子病历系统

7.以下哪项行为不属于网络伦