2026年网络安全法律法规与政策考试题.docxVIP

2026年网络安全法律法规与政策考试题.docx

2026年网络安全法律法规与政策考试题

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）

1.根据《中华人民共和国网络安全法》的规定，关键信息基础设施的运营者应当在网络安全等级保护制度的要求下，定期进行安全评估和渗透测试，以确保其网络安全防护措施的有效性。以下关于关键信息基础设施运营者安全评估的说法中，哪一项是正确的？（）

A.安全评估可以由内部技术人员自行完成，无需外部机构参与

B.安全评估的频率应当根据关键信息基础设施的等级确定，一级系统每年至少进行一次

C.安全评估的结果只需要内部存档，无需向有关部门报告

D.安全评估可以委托给任何第三方安全服务机构进行，无需进行资质审查

2.《中华人民共和国数据安全法》规定，数据处理者应当采取必要的技术措施和管理措施，确保数据处理的合法性、正当性、必要性，并防止数据泄露、篡改、丢失。以下关于数据处理措施的说法中，哪一项是符合法律规定的？（）

A.处理个人信息时，可以不经用户同意，直接将数据用于用户画像分析

B.对于已收集的个人信息，可以不设置访问权限，由所有员工均可查看

C.在数据处理过程中，应当对数据进行加密存储，并采取访问控制措施