政企网信安考试题附有答案

政企网信安考试题[复制]基本信息：[矩阵文本题]*姓名：________________________部门：________________________全民国家安全教育日是哪天[单选题]*A、每年4月10日B、每年4月12日C、每年4月15日(正确答案)D、每年9月5日个人信息处理者在收集个人信息的范围和存储个人信息的时间上应遵循的原则是？[单选题]*A、收集信息少、存储时间短(正确答案)B、收集信息少、存储时间长C、收集信息多、存储时间短D、收集信息多、存储时间长习近平总书记曾强调没有以下什么安全就没有国家安全？[单选题]*A、数据安全B、信息安全C、网络安全(正确答案)D、个人安全2017年5月，最高人民法院、最高人民检察院发布《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》。其中明确规定，非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息多少条以上的公民信息可入罪？[单选题]*A、50条(正确答案)B、100条C、500条D、1000条某通信企业员工朱某，为经济利益，利用工作之便非法从公司系统中下载含有客户身份信息、定位信息在内的等敏感个人信息万余条，并进行售卖，获利6000元。其行为属于？[单选题]*A、违反公司规章制度B、只是违法没有犯罪C、犯罪行为(正确答案)D、只是违反公共道德没有违法系统日志留存时间应不少于多长时间，并需要定期对日志进行备份，确保日志记录可查询？[单选题]*A、1个月B、3个月C、6个月(正确答案)D、12个月各单位在展示敏感个人信息时，除业务场景必要，应采取下列什么处理措施，以防止敏感个人信息泄露或被未经授权拷贝？[单选题]*A、不需采取特别措施B、物理隔离C、加密D、脱敏(正确答案)坚持敏感数据“不出门”，除法律法规规定或获得用户个人信息主体明确授权外，不允许对外提供、公开敏感数据。严格遵循合法、正当、必要和诚信的原则，在下面哪种范围内与合作方开展合作？[单选题]*A、甲乙双方的协议或合同B、用户个人信息主体授权同意的(正确答案)C、业务发展要求D、技术能实现下面哪部法律负责数据处理活动的安全与开发利用[单选题]*A、《网络安全法》B、《数据安全法》(正确答案)C、《个人信息保护法》D、民法典按照《数据安全法》规定，重要数据的处理者应当按照规定对其数据处理活动定期开展下列什么评估[单选题]*A、能力评估B、资质评估C、风险评估(正确答案)D、技术评估按照《数据安全法》的要求，利用互联网等信息网络开展数据处理活动，应当在（）制度的基础上，履行数据安全保护义务[单选题]*A、网络安全等级保护制度(正确答案)B、数据分类分级制度C、申报备案管理制度D、“三同步”制度《反电信网络诈骗法》规定电信业务经营者应当依法全面落实（）登记制度[单选题]*A、渠道从业人员B、企业信息安全管理人员C、渠道网点信息D、电话用户真实身份信息(正确答案)《反电信网络诈骗法》规定基础电信企业应当承担对代理商落实电话用户（）管理责任，在协议中明确代理商（）登记的责任和有关违约处置措施[单选题]*A、信息保密B、实名制(正确答案)C、信息备案D、数据安全用户办理移动业务时电话号卡的数量限制是[单选题]*A、无限制B、有限制，每个身份证只能办理1张号卡C、有限制，每个身份证最多只能办理5张号卡(正确答案)D、有限制，每个身份证最多只能办理10张号卡电信业务经营者违反《反电信网络诈骗法》规定,未履行电话卡、物联网卡实名制登记职责的，由有关主管部门责令改正，情节较轻的，给予警告、通报批评，或者处（）罚款。[单选题]*A、一万元以上五十万元以下B、三万元以上五十万元以下C、五万元以上五十万元以下(正确答案)D、十万元以上五十万元以下《四川联通数据安全管理办法》规定，各单位数据安全第一责任人是[单选题]*A、单位法人或主要负责人(正确答案)B、单位数据安全管理部门的负责人C、单位数据安全管理员D、发生数据安全事件的员工在对内数据提供中，申请哪种数据需要数据需求单位和数据提供单位二级领导审批[单选题]*A、用户个人数据B、用户个人一般敏感数据C、用户个人重要敏感数据(正确答案)D、企业数据某市州分公司拟向省分申请从信息系统中提取一部分用户的电话号码数据（仅电话号码不含其他身份信息），下列描述正确的是：[单选题]*A、一般敏感数据对内提供，需数据需求单位四级及以上领导审批(正确答案)B、一般敏感数据对外提供，需数据需求单位四级及以上领导审批C、重要敏感数据对内提供，需数据需求单位四级及以上领导审批D、重要敏感数据对内提供，需数据需求单位和数据提供单位二级领导审批某市州分公司拟向省分申请从信息系统中提取一部分用户的行踪轨迹信息，下列描述正确的是：[单选题]*A、一般敏感数据对内提供，需数据需求单位四级及以上领导审批B、重要敏感数据对内提供，需数据需求单位四级及以上领导审批C、重要敏感数据对内提供，需数据需求单位三级及以上领导审批D、重要敏感数据对内提供，需数据需求单位和数据提供单位二级领导审批(正确答案)对外提供的面向社会用户的基于互联网实现的具有新功能或新使用价值的技术业务，在上线前需要进行[单选题]*A、新技术新业务数据安全合规评估B、新技术新业务信息安全评估(正确答案)C、新技术新业务风险评估D、新技术新业务网络安全风险评估网络运营者收集、使用个人信息，应当遵循以下什么原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意？*A、合法(正确答案)B、正当(正确答案)C、必要(正确答案)D、经济符合下列哪些情形，个人信息处理者可处理个人信息？*A、取得个人的同意(正确答案)B、为订立、履行个人作为一方当事人的合同所必需(正确答案)C、为履行法定职责或者法定义务所必需(正确答案)D、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需(正确答案)有下列哪些情形之一的，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除？*A、处理目的已实现、无法实现或者为实现处理目的不再必要(正确答案)B、个人信息处理者停止提供产品或者服务，或者保存期限已届满(正确答案)C、个人撤回同意(正确答案)D、个人信息处理者违反法律、行政法规或者违反约定处理个人信息(正确答案)个人信息处理者处理不满十四周岁未成年人个人信息的，应当*A、取得本人同意B、取得未成年人的父母同意(正确答案)C、取得未成年人监护人的同意(正确答案)D、与处理成年人个人信息方式一致按《中国联通企业级数据治理规范第7分册用户信息敏感数据安全分级规范V2.0》，以下哪些用户信息属于个人重要敏感级信息？*A、电话号码B、证件影印件(正确答案)C、通话详单(正确答案)D、行踪轨迹信息(正确答案)按照《刑法》规定，以下哪些情形会被判【侵犯公民个人信息罪】，处三年以下有期徒刑或者拘役，并处或者单处罚金：*A、非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息50条以上的(正确答案)B、非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息500条以上的(正确答案)C、非法获取、出售或者提供前两项规定以外的公民个人信息5000条以上的(正确答案)D、非法获取、出售或者提供公民个人信息违法所得5000元以上的(正确答案)中华人民共和国工业和信息化部通过24号和25号令规范用户个人信息保护和实名制管理，24号令和25号令分别是（）（）*A、《互联网安全保护技术措施规定》B、《电信和互联网用户个人信息保护规定》(正确答案)C、《APP个人信息保护管理暂行规定》D、《电话用户真实身份信息登记规定》(正确答案)按照《反电信网络诈骗法》规定，电信业务经营者对监测识别的涉诈异常电话卡用户应当*A、重新进行实名核验，对未按规定核验，可以限制、暂停有关电话卡功能(正确答案)B、重新进行实名核验，对核验未通过的，可以限制、暂停有关电话卡功能(正确答案)C、不需重新核验，可直接限制、暂停有关电话卡功能D、上报相关部门核验电信业务经营者违反《反电信网络诈骗法》规定,有下列情形之一的，情节严重的，处五十万元以上五百万元以下罚款，并可以由有关主管部门责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对其直接负责的主管人员和其他直接责任人员，处一万元以上二十万元以下罚款*A、未落实国家有关规定确定的反电信网络诈骗内部控制机制的；(正确答案)B、未履行电话卡、物联网卡实名制登记职责的；(正确答案)C、未履行对电话卡、物联网卡的监测识别、监测预警和相关处置职责的；(正确答案)D、未对物联网卡用户进行风险评估，或者未限定物联网卡的开通功能、使用场景和适用设备的；(正确答案)《四川联通个人信息保护管理办法》规定，存储有敏感个人信息的信息系统，应采取相应的（）（）等技术和管理方面的措施，防止个人信息被泄露或篡改*A、加密(正确答案)B、冗余存储C、备份恢复D、去标识化(正确答案)《四川联通数据安全管理办法》中对数据提供进行了规范要求，办法中的数据提供分为：*A、对内数据提供(正确答案)B、对外数据提供(正确答案)C、对上数据提供D、对下数据提供以下符合《四川联通数据安全管理办法》审批要求的是*A、申请提取用户个人一般敏感数据，由数据需求单位四级领导审批(正确答案)B、申请提取用户个人重要敏感数据，由数据需求单位四级领导审批C、申请提取用户个人重要敏感数据，由数据需求单位和数据提供单位三级领导审批D、申请提取用户个人重要敏感数据，由数据需求单位和数据提供单位二级领导审批(正确答案)国家安全主要包括的内容有*A、科学、全面界定国家安全的含义(正确答案)B、细化维护国家安全各领域的任务(正确答案)C、建立健全国家安全制度和国家安全保障体系(正确答案)D、规定公民和组织的权利和义务(正确答案)总体国家安全观的主要内容包括*A、以人民安全为宗旨(正确答案)B、以政治安全为根本(正确答案)C、以经济安全为基础(正确答案)D、传统安全和非传统安全(正确答案)以下属于总体国家安全观涵盖领域的有*A、政治安全(正确答案)B、军事安全(正确答案)C、网络安全(正确答案)D、社会安全(正确答案)经过个人同意，数据处理单位进行个人信息处理活动，个人无权再撤回其同意。[判断题]*对错(正确答案)处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围。[判断题]*对(正确答案)错收集用户个人信息时，为公司业务发展需要，应该尽量多收集一些信息。[判断题]*对错(正确答案)公司对个人信息的存储采用集约化形式，各单位收集的个人信息应存储在集团和省分相关信息系统中，各市州分公司及以下县级分公司不应单独建设信息系统存储个人信息。[判断题]*对(正确答案)错除因工作所必须，敏感个人信息不能存储在个人用电脑终端里面。因工作所需，必须使用个人用电脑终端存储和处理敏感个人信息，需经审批同意后方可进行，其电脑终端还必须符合终端安全管理规定，具备必要的安全措施。对应工作结束后，必须立即转移或删除存储在个人电脑终端里的敏感个人信息。[判断题]*对(正确答案)错个人信息处理者共同处理个人信息，侵害个人信息权益造成损害的，应当依法承担连带责任。[判断题]*对(正确答案)错经用户同意的合法途径获取了用户个人信息，通过与第三方签订合作协议后，没有再告知用户就将其个人信息交给第三方单位进行处理。此行为属于违反公司规章制度行为，但没有违法。[判断题]*对错(正确答案)某公司经合法途径获取了用户个人信息，告知了其个人信息的处理目的和方式。今后在对其个人信息的处理目的、处理方式发生变化时，无需再重新取得个人同意。[判断题]*对错(正确答案)个人信息处理者可以在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；个人明确拒绝的除外。[判断题]*对(正确答案)错根据《网络安全法》，在用户没有提供真实身份信息的情形下，网络运营者不得为其提供网络接入、域名注册、固定电话、移动电话、信息发布、即时通讯等入网手续或服务。[判断题]*对(正确答案)错人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。[判断题]*对(正确答案)错个人信息的保存期限应当为实现处理目的所必要的最短