网络安全题库及答案(汇总100题)(1).docxVIP

网络安全题库及答案(汇总100题)(1)

1.依据《中华人民共和国网络安全法》，国家推行的核心网络安全基础性制度是以下哪一项？A.网络安全等级保护制度B.数据分类分级保护制度C.关键信息基础设施安全保护制度D.网络安全审查制度答案：A，解析：网络安全等级保护制度是我国网络安全领域的核心基础性制度，其余三项均为等级保护框架下延伸的专项配套制度。

2.网络安全等级保护2.0体系中，将保护对象分为五个层面，以下不属于五个层面范畴的是？A.物理环境安全B.应用和数据安全C.人员操作安全D.网络和通信安全答案：C，解析：等保2.0的五个保护层面分别为物理环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度安全，人员操作属于管理制度安全模块下的细分要求，不属于独立层面。

3.依据《中华人民共和国个人信息保护法》，下列哪一项不属于敏感个人信息范畴？A.生物识别信息B.宗教信仰信息C.普通消费记录信息D.医疗健康信息答案：C，解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，普通消费记录通常不涉及高风险侵害场景，不属于法定敏感个人信息范畴。

4.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据和个人信息应当在境内存储，确需向境外提供的，应当按照