2026年网络安全法律与合规知识体系认证试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法律与合规知识体系认证试题库

一、单选题（每题2分，共20题）

1.《中华人民共和国网络安全法》规定，关键信息基础设施的运营者采购网络产品和服务时，应当如何确保产品和服务符合网络安全标准？

A.仅依赖供应商的承诺

B.进行安全评估和检测

C.由政府部门统一采购

D.无需特殊要求

2.某公司因未按规定履行数据安全保护义务，导致用户个人信息泄露。根据《数据安全法》，该公司可能面临何种处罚？

A.仅处以罚款

B.仅要求整改

C.罚款并追究相关负责人责任

D.仅通报批评

3.《个人信息保护法》中，“敏感个人信息”是指哪些信息？

A.姓名、身份证号码

B.电子邮件、手机号码

C.行踪轨迹、生物识别信息

D.财务账户信息

4.某金融机构的网络安全等级保护测评等级为三级。根据《网络安全等级保护条例》，其应如何开展安全建设？

A.自主检测即可

B.必须委托第三方机构测评

C.按照国家要求制定安全策略

D.无需特殊安全措施

5.跨境传输个人信息时，依据《个人信息保护法》，企业应当如何确保数据安全？

A.仅向用户提供书面承诺

B.通过国家网信部门的安全评估

C.由用户自行决定是否同意

D.仅需告知接收方国家有相应法律

6.《关键信息基础设施安全保护条例》规定，关键信息基础设施运营者应如