2026年网络安全政策法规专业题库与标准答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全政策法规专业题库与标准答案

一、单选题（共10题，每题2分）

1.2026年《中华人民共和国网络安全法》修订草案中，关于关键信息基础设施运营者的责任描述，以下哪项是正确的？

A.仅需确保系统正常运行，无需对数据安全负责

B.应建立健全网络安全管理制度，并定期向网信部门报告

C.责任由第三方安全公司完全承担

D.仅在遭受网络攻击时承担赔偿责任

答案：B

解析：修订草案明确要求关键信息基础设施运营者建立“三道防线”制度，包括技术防护、安全管理、应急响应，并强制要求向网信部门报送安全状况。选项A错误，数据安全责任未免除；选项C错误，运营者仍需自主负责；选项D错误，无过错原则下也可追责。

2.某省2026年《数据安全管理办法》规定，涉及个人信息的数据处理活动，数据处理者需在多久内完成合规性评估？

A.5个工作日内

B.10个工作日内

C.30日内

D.无需特定时限，按需评估

答案：C

解析：新规要求处理敏感个人信息前必须完成“双评估”（合法性、必要性），评估时限为30日，并需留存记录。选项A、B时限过短；选项D违反强制性规定。

3.某企业因未按规定对跨境传输的数据进行安全评估，被地方网信办处以50万元罚款。该企业不服，应向以下哪个机构申请行政复议？

A.省市场监督管理局

B.省人民政府

C.市网信