2026年网络安全法律法规与政策知识考核.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法律法规与政策知识考核

一、单选题（每题2分，共20题）

说明：以下每题只有一个最符合题意的选项。

1.根据《中华人民共和国网络安全法》，网络运营者收集、使用个人信息，应当遵循的原则不包括：

A.合法、正当、必要

B.公开透明

C.最小必要

D.付费优先

2.《数据安全法》规定，关键信息基础设施运营者应当在中华人民共和国境内存储处理重要数据的，但法律、行政法规另有规定的除外。这一规定的主要目的是：

A.促进数据跨境流动

B.保障数据安全可控

C.鼓励数据本地化存储

D.减少数据安全责任

3.《个人信息保护法》中“敏感个人信息”的定义不包括：

A.生物识别信息

B.行踪轨迹信息

C.财务账户信息

D.职业信息

4.在网络安全事件应急响应中，属于“事后处置”阶段的主要工作不包括：

A.事件调查与评估

B.系统恢复与加固

C.制定整改方案

D.事件预警与监测

5.《密码法》规定，核心密码、普通密码的使用应当遵循的原则是：

A.自主可控、安全可靠

B.公开透明、便捷高效

C.经济节约、快速部署

D.国际通用、标准统一

6.网络安全等级保护制度中，等级保护测评机构应当具备的条件不包括：

A.具备相应的技术能力

B.具备独立法人资格

C.具备充足的资金实力

D.具备国家