网络信息安全部分测试题及答案.docxVIP

网络信息安全部分测试题及答案

一、单项选择题

1.依据《中华人民共和国网络安全法》第三十七条规定，我国关键信息基础设施运营者在境内运营中收集和产生的个人信息与重要数据应当优先在境内存储，确因业务需要向境外提供的，应当严格按照哪一主体制定的规范流程开展安全评估？

A.国家网信部门会同国务院有关部门

B.工业和信息化主管部门

C.公安网络安全保卫部门

D.国家安全主管部门

2.依据《网络安全等级保护条例》及等保2.0标准要求，第三级非涉密信息系统的等级保护测评周期最低要求为？

A.每半年至少一次

B.每年至少一次

C.每两年至少一次

D.每三年至少一次

3.依据《中华人民共和国个人信息保护法》，处理敏感个人信息时，除法定特殊情形外必须满足的核心授权要求是？

A.用户在通用隐私政策中默认勾选同意即可

B.取得个人的单独同意

C.向属地网信部门报备后无需用户授权

D.向用户公示告知后无需额外授权

4.网络运营者应当按照法律要求留存各类网络操作、网络安全事件相关日志，日志留存的最低法定时限为？

A.3个月

B.6个月

C.12个月

D.24个月

5.零信任安全架构的核心底层逻辑是？

A.内部网络默认可信，外部网络默认不可信

B.永不信任，始终验证，最小权限动态授权

C.只要完成一次身份认证就可以长期访问所有资源

D.边界部署防火墙就可以实现全