网络安全题库及答案.docxVIP

网络安全题库及答案

单项选择题

1.根据《中华人民共和国网络安全法》规定，我国正式施行网络安全等级保护制度2.0标准体系的法定依据中，要求关键信息基础设施运营者留存相关网络日志的最低期限为：

A.3个月

B.6个月

C.12个月

D.18个月

【答案】B

【考点解析】《网络安全法》第二十一条明确要求网络运营者按照规定留存相关的网络日志不少于六个月，关键信息基础设施运营者的日志留存要求需在该基础上结合等保对应级别要求进一步强化，部分金融、政务场景要求日志留存不少于18个月，法定最低阈值为6个月。

2.以下选项中不属于《个人信息保护法》定义的“敏感个人信息”范畴的是：

A.生物识别面容信息

B.普通用户的常用浏览记录

C.不满十四周岁未成年人的所有个人信息

D.用户的医疗健康诊疗记录

【答案】B

【考点解析】敏感个人信息的核心判定标准为“一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害”，普通浏览记录在未完成用户行为画像聚合的前提下，不属于法定敏感个人信息范畴，其余三类均属于法定明确列举的敏感个人信息。

3.网络安全等级保护2.0体系中，定级对象为“涉及重要国家秘密、社会秩序和公共利益，一旦遭到破坏会引发严重危害”的信息系统，对应最高测评要求的等级是：

A.第二级

B.第三级

C.第四级

D.第五级

【答案】C

【考点解析】