2026年网络安全培训课程习题集网络安全法与数据合规性.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全培训课程习题集：网络安全法与数据合规性

一、单选题（共10题，每题2分）

1.根据中国《网络安全法》，下列哪项不属于网络运营者的安全保护义务？

A.建立网络安全事件应急预案

B.对用户密码进行定期更换

C.对网络安全漏洞进行及时披露

D.未经用户同意不得收集其个人信息

2.中国《网络安全法》规定，关键信息基础设施的运营者应当在哪些情况下进行网络安全等级保护测评？

A.每年至少一次

B.每两年至少一次

C.每三年至少一次

D.根据风险评估结果确定

3.个人信息处理者在中国境内处理个人信息时，若处理目的发生变更，应当如何处理？

A.无需告知个人信息主体

B.仅在变更后30日内告知个人信息主体

C.必须取得个人信息主体的同意后处理

D.仅在变更前告知个人信息主体

4.根据中国《数据安全法》，下列哪项不属于重要数据的范围？

A.关系国计民生的工业数据

B.个人身份识别数据

C.企业经营数据

D.地理空间数据

5.企业在中国境内运营处理个人信息，若需向境外提供个人信息，应当符合哪些条件？

A.仅需获得用户同意

B.须获得国家网信部门的批准

C.须通过国家网信部门组织的安全评估

D.须确保境外接收方遵守中国法律

6.根据中国《网络安全法》，网络运营者发现网络安全漏洞后，应当在多