2026年网络安全法律法规及政策理解考核试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法律法规及政策理解考核试题

一、单选题（每题2分，共20题）

1.根据中华人民共和国《网络安全法》（2026年修订版），以下哪项不属于关键信息基础设施运营者的义务？（）

A.建立网络安全监测预警和信息通报制度

B.对网络安全事件进行应急处置和报告

C.定期对员工进行网络安全意识培训

D.未经用户同意不得收集个人信息

2.《数据安全法》（2026年修订版）规定，重要数据的出境需要经过哪个机构的审查？（）

A.国家互联网信息办公室

B.公安部网络安全保卫局

C.国家数据安全局

D.国家密码管理局

3.根据新修订的《个人信息保护法》（2026年修订版），以下哪种行为可能构成“过度收集个人信息”？（）

A.为提供商品或服务所必需的个人信息收集

B.未经用户同意出售个人信息给第三方

C.在用户明确同意的情况下收集行为偏好数据

D.为履行合同需要收集的个人信息

4.2026年，某省出台了《关键信息基础设施安全保护条例》，以下哪项不属于该条例的监管范围？（）

A.电力、通信、交通等基础设施运营单位

B.大型互联网平台企业

C.中小企业信息系统

D.金融行业核心系统

5.《网络安全等级保护制度》（2026年新规）要求，等级保护测评机构需具备哪些资质？（）

A.国家密码管理局颁发的认证

B.