信息安全法律基础试题及答案 .docxVIP

信息安全法律基础试题及答案

信息安全法律基础试题

一、单项选择题（每题2分，共20分）

1.根据《中华人民共和国网络安全法》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

A.每季度

B.每半年

C.每年

D.每两年

2.依据《中华人民共和国个人信息保护法》，个人信息处理者因业务需要，确需向境外提供个人信息的，应当通过国家网信部门组织的安全评估；法律、行政法规和国家网信部门规定可以不进行安全评估的，从其规定。以下哪类情形无需进行安全评估？（）

A.处理100万人以上个人信息的个人信息处理者向境外提供个人信息

B.关键信息基础设施运营者向境外提供个人信息

C.自上年1月1日起累计向境外提供10万人以上个人信息的

D.个人信息处理者按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务

3.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度，对数据实行分类分级保护。数据分类分级的依据是（）。

A.数据的重要程度

B.数据对国家安全、公共利益或者个人、组织合法权益的影响程度

C.数据的产生来源

D.数据的存储介质