2026年信息技术与网络安全法规试题.docxVIP

2026年信息技术与网络安全法规试题

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.根据我国《网络安全法》，以下哪项行为不属于网络运营者应履行的安全义务？

A.建立网络安全事件应急预案

B.对用户信息进行加密存储

C.定期开展安全风险评估

D.未经用户同意公开其个人信息

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.根据GDPR规定，数据控制者对个人数据的处理必须符合以下哪个原则？

A.合法性、公平性、透明性

B.完整性、保密性、可用性

C.可追溯性、可审计性、可恢复性

D.自动化、智能化、高效化

4.以下哪项不属于《数据安全法》中的数据分类分级要求？

A.重要数据

B.公开数据

C.个人数据

D.敏感数据

5.在网络安全事件应急响应中，哪个阶段属于事后恢复？

A.准备阶段

B.分析阶段

C.应急处置阶段

D.恢复阶段

6.以下哪种攻击方式属于社会工程学攻击？

A.DDoS攻击

B.SQL注入

C.网络钓