2026年网络安全法律法规知识巩固习题.docxVIP

2026年网络安全法律法规知识巩固习题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.根据《中华人民共和国网络安全法》的规定，关键信息基础设施的运营者应当履行下列义务中，哪一项不属于其安全保护义务？（）

A.建立网络安全监测预警和信息通报制度

B.制定网络安全事件应急预案，并定期进行演练

C.对其产品和服务进行安全评估，并按照规定购买网络安全保险

D.及时告知用户其收集、使用和保护的个人信息发生泄露、篡改、丢失的情况

解析：选项C不属于《中华人民共和国网络安全法》规定的关键信息基础设施运营者的安全保护义务。该法第三十七条规定，关键信息基础设施的运营者应当履行安全保护义务，包括建立网络安全监测预警和信息通报制度（选项A）、制定网络安全事件应急预案并定期进行演练（选项B）、及时告知用户其收集、使用和保护的个人信息发生泄露、篡改、丢失的情况（选项D）。而网络安全保险的购买并非该法明确规定的义务，选项C错误。

2.某企业在其内部网络中部署了防火墙和入侵检测系统，但未能有效隔离业务系统和核心数据存储系统。根据《网络安全等级保护条例》的相关要求，该企业可能面临的主要风险是？（）

A.业务系统访问延迟增加

B.核心数据存储系统遭受未授权访问

C.内部员工因权限设置不当导致数据泄露

D.