2026年网络安全法律法规与政策解读试卷.docxVIP

2026年网络安全法律法规与政策解读试卷

一、单项选择题（本大题共20小题，每小题1分，共20分）

1.根据《中华人民共和国网络安全法》的规定，关键信息基础设施的运营者应当履行下列安全义务中，哪一项不属于其职责范围？（）

A.建立网络安全监测预警和信息通报制度

B.制定网络安全事件应急预案，并定期进行演练

C.对其产品和服务进行安全评估，并按照规定购买网络安全保险

D.对工作人员进行网络安全教育和培训，定期组织网络安全意识测试

解析：选项C“对其产品和服务进行安全评估，并按照规定购买网络安全保险”不属于《中华人民共和国网络安全法》中明确规定的关键信息基础设施运营者的安全义务。该法第三十四条至第三十九条详细规定了关键信息基础设施运营者的具体义务，包括但不限于建立网络安全监测预警和信息通报制度（选项A）、制定应急预案并演练（选项B）、对工作人员进行安全教育和培训（选项D），以及采取技术措施防范网络攻击、网络侵入等风险。而关于产品和服务安全评估及购买网络安全保险的要求，更多体现在行业规范或相关标准中，而非该法直接规定。干扰项C的迷惑性在于将产品安全与网络安全混为一谈，并引入了保险购买这一商业行为，但该法并未将此作为运营者的法定义务。

2.在网络安全事件发生后，遭受攻击的单位应当立即采取的措施中，不包括下列哪一项？（）

A.