网络安全知识答题答案.docxVIP

网络安全知识答题答案

一、综合法规类网络安全知识答题答案及考点解析

1.考题：根据《中华人民共和国网络安全法》第三十七条规定，关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据如需向境外提供，必须履行的法定程序是？

答案：应当按照国家网信部门会同国务院有关部门制定的办法完成出境安全评估，确保数据出境符合国家安全、公共利益要求，且不会损害境内个人信息主体的合法权益。

解析：该考点的延伸判定规则可直接对照2024年正式实施的《个人信息出境安全评估办法》明确阈值：处理100万人以上个人信息的运营者、处理10万人以上敏感个人信息的运营者、涉及核心数据的处理场景，只要发生数据出境行为，必须向省级网信部门提交申报材料，逐级报送国家网信部门完成评估，评估有效期最长不超过2年。实践中未经评估私自向境外提供数据的行为，监管部门可依据《网络安全法》处以最高100万元罚款，责令暂停相关业务，相关责任人最高可处10万元罚款。

2.考题：依据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》（等保2.0）的分级规则，网络系统遭受破坏后会产生“对社会秩序和公共利益造成严重损害，或者对国家安全造成损害”后果的，对应的安全保护等级为？

答案：第三级。

解析：等保2.0明确五个等级的损害边界：第一级仅损害公民、法人和其他组织的合法权益，不涉及公共利益与国家安全；