2026年信息技术安全与网络法规考试.docxVIP

第PAGE页共NUMPAGES页

2026年信息技术安全与网络法规考试

一、单选题（每题2分，共30题）

1.根据我国《网络安全法》，关键信息基础设施的运营者应当如何处理用户个人信息？

A.未经用户同意可以公开使用

B.仅在法律法规要求时披露

C.可以根据需要出售给第三方

D.无需遵守个人信息保护规定

2.在欧盟《通用数据保护条例》（GDPR）下，若企业未能妥善保护用户数据导致泄露，可能面临哪种处罚？

A.仅罚款最高10万欧元

B.仅要求整改，无罚款

C.罚款最高可达公司年营业额的4%或2000万欧元（以较高者为准）

D.仅需公开道歉

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.根据美国《加州消费者隐私法案》（CCPA），消费者享有哪些权利？

A.仅有权删除个人信息

B.仅有权要求企业停止使用其数据

C.有权知道、删除、更正及选择不出售其个人信息

D.无需企业提供数据访问权限

5.在网络安全事件响应中，哪个阶段属于“事后分析”？

A.签报与遏制

B.侦察与评估

C.恢复与加固

D.调查与取证

6.根据ISO27001标准，信息安全管理体系（ISMS）的核心要素不包括：

A.风险评估

B.安全策略

C.物理访问控制

D.社交工程防范

7.在云计算环境中，I