2025-2026年网络安全法律法规与标准考点题库.docxVIP

2025-2026年网络安全法律法规与标准考点题库

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.根据《中华人民共和国网络安全法》的规定，关键信息基础设施的运营者应当履行下列安全义务中，哪一项不属于其职责范围？（）

A.建立网络安全监测预警和信息通报制度

B.制定网络安全事件应急预案并定期进行演练

C.对网络安全负责人进行网络安全教育和培训

D.对个人信息进行匿名化处理并定期销毁

参考答案：D

解析：根据《中华人民共和国网络安全法》第三十一条，关键信息基础设施的运营者应当履行建立网络安全监测预警和信息通报制度、制定网络安全事件应急预案并定期进行演练、对网络安全负责人进行网络安全教育和培训等义务。选项D中，对个人信息进行匿名化处理并定期销毁属于个人信息保护范畴，而非关键信息基础设施运营者的核心安全义务。关键信息基础设施运营者需确保个人信息安全，但匿名化处理并非其法定职责。

2.在网络安全等级保护制度中，等级保护三级系统的主要特点不包括以下哪项？（）

A.系统重要性较高，一旦遭到破坏或丧失功能，会对国家、社会、组织或公民造成严重损害

B.应当具有与业务发展相适应的安全保障能力，包括物理环境安全、网络通信安全、区域边界安全等

C.应当采用加密技术保护传输中的数据，但无需对存储数据