2026年网络安全法规合规性知识考核题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法规合规性知识考核题目

一、单选题（共10题，每题2分，计20分）

1.根据中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内，向有关主管部门报告？

A.6小时

B.12小时

C.24小时

D.48小时

2.欧盟《通用数据保护条例》（GDPR）中，对于“敏感数据”的定义不包括以下哪项？

A.政治意见

B.宗教信仰

C.健康状况

D.职业信息

3.根据美国《加州消费者隐私法案》（CCPA），消费者有权要求企业删除其个人信息的期限是？

A.30天内

B.60天内

C.90天内

D.180天内

4.中国《数据安全法》中，关于数据出境安全评估的规定适用于哪些类型的数据处理活动？

A.仅涉及关键信息基础设施的数据出境

B.仅涉及个人信息的跨境传输

C.涉及重要数据的跨境传输

D.仅涉及商业秘密的跨境传输

5.在网络安全等级保护制度中，等级最高的系统属于哪一类？

A.等级保护三级

B.等级保护二级

C.等级保护一级

D.等级保护四级（注：实际应为五级，但此处按传统分级法选最高级）

6.根据中国《个人信息保护法》，以下哪项行为不属于“告知-同意”原则的例外情况？

A.为订立合同所必需

B.为履行法定义务所必需

C.为维护自身合法权益所必需

D.