2025-2026年网络安全法律法规与标准解析习题集.docxVIP

2025-2026年网络安全法律法规与标准解析习题集.docx

2025-2026年网络安全法律法规与标准解析习题集

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.根据《中华人民共和国网络安全法》的规定，关键信息基础设施的运营者应当履行下列安全义务中，哪一项不属于其职责范围？（）

A.建立网络安全监测预警和信息通报制度

B.制定网络安全事件应急预案并定期进行演练

C.对网络安全负责人进行网络安全教育和培训

D.对个人信息进行匿名化处理并定期销毁

解析：根据《中华人民共和国网络安全法》第三十一条至三十四条，关键信息基础设施的运营者需建立监测预警制度、制定应急预案、定期演练，并配备专业安全人员。选项A、B、C均属于法定义务。选项D中，对个人信息的匿名化处理和销毁属于个人信息保护范畴，而非关键信息基础设施运营者的核心安全义务。正确答案为D。

2.在网络安全等级保护制度中，等级保护三级系统的主要特征不包括以下哪项？（）

A.系统重要性较高，一旦遭到破坏或丧失功能，会对国家、社会、组织或公民造成严重损害

B.应当具有与业务发展相适应的安全保障能力，包括物理环境安全、网络通信安全、区域边界安全等

C.应当建立专门的安全管理机构和专职安全人员，负责系统的日常安全运维

D.应当采用国际领先的加密算法和防火墙技术，确保系统绝对安全