2026年网络安全政策与法规知识题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全政策与法规知识题

一、单选题（每题2分，共20题）

1.根据我国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的基础上，建立健全网络安全（）制度，定期进行安全评估，并采取相应的安全保护措施。

A.监督管理

B.风险评估

C.责任追究

D.应急处置

答案：B

解析：《网络安全法》第三十四条规定，关键信息基础设施的运营者应当在网络安全等级保护制度的基础上，建立健全网络安全风险评估制度，定期进行安全评估，并采取相应的安全保护措施。

2.欧盟《通用数据保护条例》（GDPR）中，个人有权要求企业删除其个人数据，这一权利被称为（）。

A.更正权

B.删除权

C.可移植权

D.拒绝权

答案：B

解析：GDPR第17条规定，个人有权要求企业删除其个人数据，这一权利被称为“被遗忘权”或“删除权”。

3.《中华人民共和国数据安全法》规定，数据处理活动应当遵循合法、正当、必要原则，不得过度处理，不得（）。

A.侵犯个人隐私

B.泄露商业秘密

C.违反法律法规

D.以上都是

答案：D

解析：《数据安全法》第三十五条规定，数据处理活动应当遵循合法、正当、必要原则，不得过度处理，不得侵犯个人隐私，不得泄露商业秘密，不得违反法律法规。

4.美国网络安全和信息意识法案（CISA法案