2026信息安全法律法规与政策考点题库.docxVIP

2026信息安全法律法规与政策考点题库

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.根据《中华人民共和国网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的基础上，建立健全网络安全（）制度，定期开展网络安全教育和培训，提高工作人员的安全意识和技能。

A.监督检查

B.风险评估

C.应急响应

D.安全审计

2.在信息安全领域，数据最小化原则要求组织在收集、处理和存储个人信息时，应当（）。

A.收集尽可能多的数据以备不时之需

B.仅收集实现特定目的所必需的最少数据

C.定期清理所有非必要数据

D.将数据共享给所有合作伙伴以提高效率

3.《中华人民共和国数据安全法》中规定的数据分类分级保护制度要求组织对数据处理活动进行分类分级，并根据数据（）确定相应的保护措施。

A.重要性

B.敏感性

C.商业价值

D.以上都是

4.在网络安全事件应急响应中，遏制阶段的主要目标是（）。

A.查明事件原因

B.恢复受影响系统

C.防止事件蔓延和扩大

D.评估事件损失

5.《中华人民共和国个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，不得（）。

A.收集与处理目的相关的必要个人信息

B.