2026网络安全法律法规与政策习题.docxVIP

2026网络安全法律法规与政策习题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.根据《中华人民共和国网络安全法》的规定，关键信息基础设施的运营者应当履行下列安全义务中，哪一项不属于其职责范围？（选项）

A.建立网络安全监测预警和信息通报制度

B.制定网络安全事件应急预案并定期进行演练

C.对网络安全负责人进行网络安全教育和培训

D.对存储、处理和传输个人信息、重要数据的系统和设施进行安全保护

解析：选项C不属于关键信息基础设施运营者的法定安全义务。《网络安全法》第三十一条明确规定了关键信息基础设施运营者的七项义务，包括建立监测预警制度、制定应急预案、对系统和设施进行安全保护等，但未要求对负责人进行专门培训。选项A、B、D均为该法明确规定的义务，故正确答案为C。

2.在网络安全事件发生后，遭受攻击的企业应当立即采取的措施中，哪一项不属于《网络安全应急响应指南》推荐的优先行动？（选项）

A.立即切断受感染系统的网络连接，防止损害扩大

B.保留所有相关日志和证据，为后续调查提供依据

C.立即向所有员工发送内部通告，要求停止使用公司邮箱

D.评估事件影响范围，确定是否需要向监管部门报告

解析：选项C不属于优先行动。《网络安全应急响应指南》强调的优先措施包括隔离受感染系统、保留证据、评估影响和报告事件。虽然