2026年网络安全法律与隐私保护测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法律与隐私保护测试题

一、单选题（共10题，每题2分，共20分）

1.根据中国《网络安全法》，以下哪项属于关键信息基础设施运营者的法定义务？

A.每季度进行一次网络安全风险评估

B.对非关键信息系统的数据备份频率不做要求

C.未经用户同意不得收集其行踪信息

D.仅在遭受网络攻击时向主管部门报告

2.欧盟《通用数据保护条例》（GDPR）中，“数据主体”的哪个权利要求企业必须在收到请求后15天内响应？

A.删除权（RighttoErasure）

B.访问权（RightofAccess）

C.可携带权（RighttoPortability）

D.抵制自动化决策权（RighttoObjection）

3.以下哪种加密算法在中国《密码法》中被明确推荐用于保护重要数据的传输？

A.AES-128

B.RSA-2048

C.DES（DataEncryptionStandard）

D.Blowfish

4.若某企业因泄露用户密码导致用户资金损失，根据《个人信息保护法》，该企业可能面临的法律责任不包括：

A.罚款最高可达1000万元人民币

B.责令停止侵权行为

C.民事赔偿上限为用户实际损失三倍

D.被吊销营业执照

5.在跨境传输个人信息时，中国《网络安全法》要求企业必须满