2026年网络安全与隐私保护专业题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与隐私保护专业题集

一、单选题（每题2分，共20题）

说明：以下题目聚焦中国网络安全法及欧盟GDPR法规对数据跨境传输的要求，结合实际案例进行考查。

1.根据中国《网络安全法》，关键信息基础设施运营者采购网络产品和服务时，应当如何处理供应商的安全认证要求？

A.仅要求供应商提供ISO27001认证

B.要求供应商提供国家认可的网络安全认证或符合国家网络安全标准

C.无需进行安全认证审查

D.仅审查供应商的财务状况

2.欧盟GDPR规定，个人数据控制者处理敏感数据时，必须满足哪项核心条件？

A.数据主体明确同意

B.法律规定的必要性

C.数据最小化原则

D.以上所有条件

3.在中国，某企业因泄露用户个人信息被处罚100万元，该处罚依据的是哪部法规？

A.《刑法》

B.《网络安全法》

C.《电子商务法》

D.《数据安全法》

4.以下哪项不属于《个人信息保护法》规定的个人信息处理方式？

A.直接收集

B.间接推断

C.自动化决策

D.委托处理

5.欧盟GDPR中的“数据泄露通知”规定，控制者在发现数据泄露后应在多少小时内通知监管机构（若可能对数据主体造成重大风险）？

A.24小时

B.72小时

C.4小时

D.8小时

6.中国《数据安全法》要求关键信息基础设施运营者进行