2026年计算机网络安全法规与道德考试模拟卷.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全法规与道德考试模拟卷

一、单选题（共10题，每题2分，总计20分）

1.根据《中华人民共和国网络安全法》，以下哪项行为不属于网络运营者应当履行的安全义务？

A.建立网络安全事件应急预案

B.对用户信息进行加密存储

C.定期开展网络安全风险评估

D.允许用户自行决定是否接受隐私政策

2.某公司因未能妥善保护用户数据导致数据泄露，根据欧盟《通用数据保护条例》（GDPR），该公司可能面临的最严重处罚是？

A.罚款高达公司年全球营业额的4%

B.被强制停业整顿

C.责令整改并公开道歉

D.仅需缴纳行政罚款

3.在网络安全领域，最小权限原则的核心思想是？

A.赋予用户最高权限以提高效率

B.仅授予用户完成任务所需的最低权限

C.定期更换所有用户密码

D.使用多因素认证增强安全性

4.某黑客通过社会工程学手段骗取企业员工的银行账户信息，该行为属于哪种攻击类型？

A.暴力破解

B.恶意软件感染

C.中间人攻击

D.社会工程学攻击

5.根据《中华人民共和国数据安全法》，以下哪项属于重要数据的范畴？

A.用户昵称及个人主页浏览记录

B.医疗机构的电子病历数据

C.电子商务平台的商品评论

D.新闻媒体的公开报道内容

6.在网络安全审计中，红队演练的主要目的是？

A.修复系统漏洞