2025-2026年信息安全法律法规与标准模拟试卷.docxVIP

2025-2026年信息安全法律法规与标准模拟试卷

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一项是最符合题目要求的。请将正确选项的字母填在题后的括号内。）

1.根据《中华人民共和国网络安全法》的规定，关键信息基础设施的运营者应当在网络安全等级保护制度的基础上，定期进行网络安全风险评估和监测，并采取相应的安全保护措施。以下哪项措施不属于关键信息基础设施运营者必须采取的安全保护措施？（）

A.建立网络安全应急工作机制，制定应急预案

B.对个人信息进行加密存储和传输

C.对网络安全设备进行定期维护和更新

D.对工作人员进行网络安全教育和培训

2.《中华人民共和国数据安全法》规定，数据处理者应当采取必要的技术措施和管理措施，确保数据安全。以下哪项措施不属于数据处理者必须采取的数据安全保护措施？（）

A.对数据进行分类分级管理

B.对数据进行加密存储和传输

C.对数据进行定期备份和恢复

D.对数据进行公开披露和传播

3.《中华人民共和国个人信息保护法》规定，处理个人信息应当遵循合法、正当、必要和诚信原则。以下哪项行为不属于合法处理个人信息的行为？（）

A.未经个人信息主体同意，收集其个人信息

B.为提供商品或者服务所必需的目的处理个人信息

C.为订立和