2026年信息技术与网络安全法规解读及考试及答案.docxVIP

2026年信息技术与网络安全法规解读及考试及答案

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.根据《中华人民共和国网络安全法》的规定，关键信息基础设施的运营者应当在网络安全等级保护制度的基础上，每（）至少进行一次网络安全评估。

A.1年

B.2年

C.3年

D.4年

2.在数据跨境传输方面，若某企业需将用户个人信息传输至境外，依据《个人信息保护法》的规定，以下哪种情形无需取得个人同意？

A.用户明确同意

B.为提供产品或服务所必需

C.法律、行政法规规定的其他情形

D.境外接收方承诺采取充分的安全保护措施

3.《中华人民共和国数据安全法》中，关于数据分类分级的要求，以下说法正确的是？

A.仅适用于关键信息基础设施运营者

B.由国家网信部门统筹制定分类分级标准

C.企业可自行决定不进行数据分类分级

D.仅适用于政府部门的政务数据

4.在网络安全事件应急响应中，按照《网络安全应急响应规范》的分类，以下哪种事件属于“重大”级别？

A.系统服务中断2小时

B.敏感数据泄露100条

C.核心系统遭受拒绝服务攻击

D.用户账号被盗用

5.《