2026年网络安全法规与网络安全保护技术研究考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法规与网络安全保护技术研究考试题

一、单选题（共10题，每题2分，共20分）

1.根据《中华人民共和国网络安全法》（2026年修订版），以下哪项行为不属于网络运营者应当履行的安全义务？

A.建立网络安全事件应急预案

B.对关键信息基础设施进行安全评估

C.定期对员工进行安全意识培训

D.未经用户同意收集其个人健康信息

2.某金融机构采用多因素认证技术保护客户账户安全，依据《个人信息保护法》（2026年修订版），以下哪项措施不符合法律要求？

A.使用动态口令和指纹识别组合认证

B.在用户首次登录时强制修改默认密码

C.将验证码通过短信直接发送至用户注册手机

D.允许用户在连续5次错误密码后自动锁定账户

3.针对工业控制系统（ICS）的漏洞管理，依据《关键信息基础设施安全保护条例》（2026年修订版），以下哪项流程不符合要求？

A.发现漏洞后72小时内向国家网信部门报告

B.对漏洞进行风险评估后，优先修复高危漏洞

C.在漏洞修复前，仅通过内部网络传播测试补丁

D.漏洞修复后，需对相关系统进行至少3次安全验证

4.《数据安全法》（2026年修订版）规定，重要数据的出境需满足特定条件，以下哪项不属于合法出境的情形？

A.经专业机构安全评估且获得用户明确同意

B.通过国家数据出境安全审查机制