2026年互联网法规与信息安全专业考核试卷及答案.docxVIP

2026年互联网法规与信息安全专业考核试卷及答案

一、单项选择题（本大题共30小题，每小题1分，共30分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填在括号内）

1.在《中华人民共和国网络安全法》中，网络运营者应当制定网络安全事件应急预案，并定期进行演练。对于关键信息基础设施的运营者，其应急预案至少应每（）演练一次。

A.3个月

B.6个月

C.12个月

D.24个月

2.某互联网公司收集用户个人信息时，未向用户明确告知收集、使用信息的目的、方式和范围，根据《个人信息保护法》，该行为属于（）。

A.合规行为

B.敏感个人信息处理

C.违法收集行为

D.匿名化处理

3.在密码学中，SM4算法属于（）密码体制。

A.公钥密码

B.分组密码

C.序列密码

D.哈希密码

4.根据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，第三级安全等级保护要求中，关于安全计算环境的身份鉴别，要求采用（）或两种以上组合的鉴别技术对用户进行身份鉴别。

A.口令

B.数字证书

C.生物特征

D.双因子

5.2026年即将全面实施的全球数据跨境流动新规中，关于“数据本地化存储”的核心原则，通常要求数据主体（）。

A.必须完全存储在境外服务器

B.必须在境内存储，且跨境需经过安全评估

C.可以随意自由流动

D.仅需备