2025-2026年网络安全法律法规与政策考点题库.docxVIP

2025-2026年网络安全法律法规与政策考点题库

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.根据《中华人民共和国网络安全法》的规定，关键信息基础设施的运营者应当履行下列安全义务中，哪一项不属于其职责范围？（）

A.建立网络安全监测预警和信息通报制度

B.制定网络安全事件应急预案并定期进行演练

C.对网络安全负责人进行网络安全教育和培训

D.对个人信息进行匿名化处理并定期销毁

参考答案：D

解析：根据《中华人民共和国网络安全法》第三十一条，关键信息基础设施的运营者应当履行建立网络安全监测预警和信息通报制度、制定网络安全事件应急预案并定期进行演练、对网络安全负责人进行网络安全教育和培训等义务。选项D中，对个人信息进行匿名化处理并定期销毁属于个人信息保护范畴，而非关键信息基础设施运营者的核心安全义务。关键信息基础设施运营者更侧重于网络基础设施的安全防护和应急响应能力建设。

2.某企业因网络安全事件导致用户数据泄露，根据《网络安全法》的规定，该企业应当如何处理？（）

A.仅向用户通报数据泄露情况

B.仅向主管部门报告事件情况

C.在规定时限内向用户通报并报告主管部门

D.无需采取任何措施

参考答案：C

解析：根据《中华人民共和国网络安全法》第六十一条