2026年网络安全法与合规性操作实操性练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全法与合规性操作实操性练习题

一、单选题（每题2分，共20题）

1.根据最新修订的《网络安全法》，以下哪项不属于网络运营者的安全义务？（）

A.建立网络安全事件应急预案

B.对用户信息进行加密存储

C.定期开展安全风险评估

D.自行决定是否告知用户其信息泄露情况

2.在处理个人信息时，以下哪种情形可以不经用户同意直接收集信息？（）

A.提供商品或服务所必需的信息

B.法律、行政法规规定的其他情形

C.用户主动授权的敏感信息

D.通过公开渠道合法获取的非个人信息

3.《网络安全法》规定，关键信息基础设施的运营者应当在网络安全事件发生后多少小时内向有关主管部门报告？（）

A.2小时

B.4小时

C.6小时

D.8小时

4.企业在对外提供云服务时，若因第三方原因导致数据泄露，应根据《网络安全法》中的哪项原则承担相应责任？（）

A.排他责任原则

B.联合责任原则

C.过错责任原则

D.无过错责任原则

5.以下哪种行为不属于《网络安全法》禁止的干扰网络正常运行的行为？（）

A.对网络服务进行拒绝服务攻击

B.利用网络传输病毒

C.未经授权接入他人网络

D.为用户提供合法的网络接入服务

6.若某企业因未按规定采取技术措施防止网络攻击，导致用户数据泄露，应承担的法律责任不包括？（）