2026年信息安全法律法规专项题库.docxVIP

2026年信息安全法律法规专项题库

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.根据《中华人民共和国网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的基础上，建立健全网络安全（）制度，定期开展网络安全监测、评估和演练。

A.风险管理

B.安全审计

C.应急响应

D.数据备份

【答案】C

【解析】《中华人民共和国网络安全法》第三十四条规定，关键信息基础设施的运营者应当在网络安全等级保护制度的基础上，建立健全网络安全应急响应制度，定期开展网络安全监测、评估和演练。选项A风险管理、B安全审计、D数据备份均属于网络安全保障措施，但应急响应制度是关键信息基础设施运营者的特定要求，故正确答案为C。

2.某企业因未按规定履行个人信息保护义务，导致用户数据泄露，被监管部门处以50万元罚款。根据《中华人民共和国个人信息保护法》的规定，该企业承担的法律责任属于（）。

A.行政处罚

B.民事赔偿

C.刑事处罚

D.经济处罚

【答案】A

【解析】《中华人民共和国个人信息保护法》第六十二条规定，违反本法规定，有下列情形之一的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对直接负责的主管人员和其他直接责任人员处以一万元以上十万元以下的罚