(2026年)网络安全知识竞赛练习题完整.docxVIP

(2026年)网络安全知识竞赛练习题完整

一、法规政策类

单选题

1.根据2025年修订的《中华人民共和国网络安全法》，以下不属于关键信息基础设施运营者必须履行的义务是（）

A.定期开展网络安全检测评估

B.每年向网信部门报送网络安全报告

C.强制要求用户使用指定安全软件

D.制定网络安全事件应急预案

答案：C

解析：修订后的《网络安全法》明确规定关键信息基础设施运营者需履行检测评估、报告报送、预案制定等义务，但不得强制用户使用指定安全软件，保障用户自主选择权。

2.《个人信息保护法》中规定，处理敏感个人信息应当取得个人的（）同意

A.口头

B.书面

C.明示

D.单独

答案：D

解析：敏感个人信息处理需取得个人单独同意，相较于一般个人信息的明示同意，要求更为严格，以强化对个人核心权益的保护。

多选题

1.以下哪些行为违反《数据安全法》中关于数据交易的规定（）

A.未经授权交易重要数据

B.向境外机构出售未做脱敏处理的个人数据

C.交易已完成匿名化处理的公开数据

D.未备案开展数据交易中介服务

答案：ABD

解析：《数据安全法》禁止未经授权交易重要数据、向境外出售未脱敏个人数据，同时要求数据交易中介服务需备案；匿名化处理的公开数据不属于受限制交易范畴。

2.网信部门对网络安全事件的处置权限包括（）

A.责令暂停相关业务

B.约谈相关责任人