2026年信息系统安全合规试卷及答案.docx

2026年信息系统安全合规试卷及答案

一、单项选择题（每题2分，共20分）

1.根据《网络安全法》第二十一条，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。关于网络安全等级保护制度，下列表述正确的是（）

A.仅适用于政府机关

B.是网络安全领域的一项基本制度

C.由网络运营者自愿选择是否执行

D.只需定级，无需测评

参考答案：B

2.根据《数据安全法》，开展数据处理活动应当遵循的原则不包括（）

A.合法、正当

B.诚实守信

C.数据利益优先于国家安全

D.尊重社会公德和伦理

参考答案：C

3.根据《个人信息保护法》第六条，处理个人信息应当具有明确、合理的目