网络安全法律法规解读与合规实践试题.docxVIP

网络安全法律法规解读与合规实践试题

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.根据我国《网络安全法》，以下哪项不属于网络运营者的安全义务？

A.建立网络安全事件应急预案

B.定期对从业人员进行安全培训

C.未经用户同意收集其个人信息

D.对关键信息基础设施进行安全监测

参考答案：C

2.《数据安全法》中规定的“数据分类分级保护制度”主要针对的是哪种类型的数据？

A.公开数据

B.个人信息

C.重要数据

D.经营数据

参考答案：C

3.在网络安全事件处置中，以下哪个环节不属于“四定”原则（定级、定责、定措施、定整改）？

A.确定事件影响范围

B.制定补救方案

C.评估事件损失

D.提交监管机构报告

参考答案：D

4.根据ISO/IEC27001标准，组织进行风险评估时，应优先关注哪个要素？

A.法律合规性

B.运营效率

C.技术可行性

D.资源可用性

参考答案：A

5.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

参考答案：C