2026年网络安全与隐私保护认证题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与隐私保护认证题库

一、单选题（每题2分，共20题）

1.在中国，《网络安全法》规定的关键信息基础设施运营者，应当在网络安全等级保护制度的要求下，定期进行（）。

A.安全风险评估

B.安全漏洞扫描

C.安全策略审查

D.安全培训演练

2.若某企业在中国境内运营，其处理个人信息时需遵循的原则不包括（）。

A.合法、正当、必要

B.公开、透明

C.最小化处理

D.可撤销同意

3.在中国，若某网站遭受黑客攻击，导致用户个人信息泄露，该网站应在多少小时内向有关部门报告？（）

A.6小时

B.12小时

C.24小时

D.48小时

4.以下哪种加密算法在中国国内使用受限？（）

A.AES-128

B.RSA-2048

C.3DES

D.ECC-256

5.在中国，若某企业需跨境传输个人信息，应遵循的法律法规不包括（）。

A.《网络安全法》

B.《数据安全法》

C.《个人信息保护法》

D.《电子商务法》

6.以下哪种安全协议在中国境内使用受限？（）

A.TLS1.3

B.IPSec

C.WPA3

D.SSL3.0

7.在中国，若某企业需建设网络安全等级保护三级系统，其应具备的能力不包括（）。

A.具备日志审计能力

B.具备入侵检测能力

C.具备数