信息安全法律法规知识梳理试题及答案.docxVIP

信息安全法律法规知识梳理试题及答案

一、单项选择题（每题2分，共20题）

1.根据《网络安全法》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险进行检测评估的周期是（）

A.每半年一次

B.每年至少一次

C.每两年至少一次

D.每三年至少一次

答案：B

解析：《网络安全法》第三十八条规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估。

2.《数据安全法》中规定，国家建立数据分类分级保护制度，数据分类分级的依据是（）

A.数据的重要程度

B.数据对国家安全、公共利益或者个人、组织合法权益的影响程度

C.数据的产生领域

D.数据的存储介质

答案：B

解析：《数据安全法》第二十一条明确，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。

3.《个人信息保护法》规定，个人信息处理者利用个人信息进行自动化决策时，下列哪项不属于必须履行的义务？（）

A.保证决策的透明度和结果公平、公正

B.向个人提供不针对其个人特征的选项

C.告知个人自动化决策的具体规则