2025-2026年网络安全法律法规与标准习题.docxVIP

2025-2026年网络安全法律法规与标准习题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.根据《中华人民共和国网络安全法》的规定，关键信息基础设施的运营者应当履行下列安全义务中，哪一项不属于其范畴？（）

A.建立网络安全监测预警和信息通报制度

B.制定网络安全事件应急预案，并定期进行演练

C.对其产品和服务进行安全评估，并按照规定购买网络安全保险

D.对工作人员进行网络安全教育和培训，提高其安全意识和技能

解析：选项C不属于《中华人民共和国网络安全法》规定的关键信息基础设施运营者的安全义务。该法第三十四条明确要求关键信息基础设施的运营者对其产品和服务进行安全评估，但并未强制要求购买网络安全保险。其他选项均属于该法规定的安全义务，包括建立网络安全监测预警和信息通报制度（第三十一条）、制定网络安全事件应急预案并定期演练（第三十二条）以及对工作人员进行网络安全教育和培训（第三十三条）。因此，正确答案为C。

2.在网络安全事件发生后，相关责任单位应当立即采取补救措施，并按照规定向哪个部门报告？（）

A.当地公安机关

B.当地网信部门

C.国家互联网信息办公室

D.当地工业和信息化部门

解析：根据《中华人民共和国网络安全法》第五十七条的规定，网络安全事件发生时，相关责任