2026年互联网新法规解读及网络安全技术考试题.docxVIP

第PAGE页共NUMPAGES页

2026年互联网新法规解读及网络安全技术考试题

一、单选题（共10题，每题2分，共20分）

1.根据《2026年个人信息保护法（修订案）》，以下哪种行为属于合法的个人信息处理方式？

A.未取得用户明确同意，批量收集用户地理位置信息

B.在用户注销账户后仍继续推送商业广告

C.通过匿名化处理，向第三方提供用户行为数据分析

D.未经用户同意，将个人信息用于精准营销

2.《2026年关键信息基础设施安全保护条例》规定，关键信息基础设施运营者应每多久进行一次网络安全风险评估？

A.6个月

B.1年

C.2年

D.3年

3.新法规要求企业必须建立数据分类分级制度，以下哪项数据属于最高级别（五级）数据？

A.用户公开的社交媒体内容

B.医疗机构的电子病历数据

C.企业内部财务报表

D.用户注册时的基本信息

4.《2026年网络安全等级保护2.0》标准中，哪级保护适用于政务信息系统？

A.等级保护1级

B.等级保护2级

C.等级保护3级

D.等级保护4级

5.在DDoS攻击防护中，以下哪种技术属于流量清洗的范畴？

A.黑名单过滤

B.WAF攻击检测

C.静态IP防御

D.内容分发网络（CDN）

6.根据新法规，企业对敏感数据的加密存储要求不包括：

A.数据传输加密

B.存储加密

C.访问控制