2026年网络安全法律网络信息安全法规题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法律网络信息安全法规题库

单选题（共5题，每题2分）

1.根据《中华人民共和国网络安全法》，以下哪项不属于网络运营者应当履行的安全义务？

A.建立网络安全事件应急响应机制

B.定期对从业人员进行网络安全教育和培训

C.对用户个人信息进行加密存储

D.未经用户同意，不得泄露用户信息

2.《个人信息保护法》规定，处理个人信息应当遵循的原则不包括？

A.合法、正当、必要原则

B.公开透明原则

C.最小必要原则

D.可追溯原则

3.某金融机构通过自动化设备对用户进行风险评估，根据《数据安全法》，以下哪项做法不符合要求？

A.事先告知用户并取得单独同意

B.仅收集与风险评估相关的必要个人信息

C.将风险评估结果用于精准营销

D.定期删除用户不再需要的个人信息

4.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当如何处理网络安全事件？

A.仅在事件发生后向公安机关报告

B.立即采取补救措施，并按照规定向有关部门报告

C.委托第三方机构处理，无需自行报告

D.事件轻微可不报告，待上级要求时再提交材料

5.《网络安全等级保护制度2.0》中，等级保护测评机构应当如何保证测评结果的客观公正？

A.收取测评费用，与被测评单位存在利益关系

B.由政府机构直接指定，无需独立操作

C