2026年网络安全专家认证考试法规与伦理标准试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家认证考试：法规与伦理标准试题集

一、单选题（每题2分，共20题）

1.根据中国《网络安全法》，以下哪项行为不属于网络运营者应履行的安全义务？

A.建立网络安全监测预警和信息通报制度

B.对用户密码进行加密存储

C.定期对员工进行安全意识培训

D.未经用户同意收集其个人信息

2.欧盟《通用数据保护条例》（GDPR）中，哪类数据主体享有“被遗忘权”？

A.企业员工

B.已去世的自然人

C.政府官员

D.独立承包商

3.在网络安全事件响应中，哪一步属于“事后分析”阶段？

A.隔离受感染系统

B.收集恶意样本

C.编写应急预案

D.评估损失程度

4.以下哪项不属于《个人信息保护法》中规定的“敏感个人信息”？

A.生物识别信息

B.行踪轨迹信息

C.电子支付账号

D.职业信息

5.美国CISA发布的网络安全advisory中，通常建议企业采取哪种措施来缓解供应链攻击风险？

A.降低系统补丁频率

B.减少第三方供应商接入

C.忽略安全警报

D.增加系统开放端口

6.根据ISO/IEC27001标准，以下哪项是组织信息安全策略的核心要素？

A.硬件设备清单

B.数据备份计划

C.风险管理流程

D.员工手册

7.中国《数据安全法》规定，数据处理活动需满足“合法、