网络安全习题与答案.docxVIP

网络安全习题与答案

一、单项选择题（共30道，每题只有1个正确选项）

1.依据《中华人民共和国网络安全法》第三十七条规定，关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储，确因业务需要向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法开展哪项法定流程？

A.对外数据报备

B.安全评估

C.跨部门联合审批

D.第三方审计

【答案】B

【解析】《网络安全法》第三十七条明确要求，确需向境外提供境内收集产生的重要数据和个人信息的，应当通过国家网信部门规定的安全评估流程，该条款是我国数据本地化管控的核心法律依据，2022年出台的《数据出境安全评估办法》进一步细化了该评估的申报条件、流程和判定标准，明确了处理100万人以上个人信息的运营者出境数据必须申报安全评估。

2.网络安全等级保护2.0体系中，不同等级的监管要求对应不同的管控强度，其中要求“核心系统发生故障后不会引发大规模社会秩序混乱和公共利益严重损害，仅涉及特定区域、特定行业的重大影响”，属于等保哪一级别的定级判定标准？

A.第二级

B.第三级

C.第四级

D.第五级

【答案】B

【解析】依据GB/T22240-2020《信息安全技术网络安全等级保护定级指南》，等保三级对应的侵害客体是社会秩序、公共利益，侵害程度为严重损害，对应的监管要求是每年至少开展一次等