软考网络工程师考试相关法规及试题及答案

软考网络工程师考试相关法规及试题及答案姓名：____________________

一、单项选择题（每题2分，共10题）

1.下列关于《中华人民共和国网络安全法》的说法，错误的是：

A.国家对网络信息内容实施分级分类管理

B.网络运营者应当加强对其用户发布的信息的管理

C.网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则

D.网络运营者不得泄露、篡改、毁损其收集的个人信息

2.在《中华人民共和国计算机信息网络国际联网管理暂行规定》中，下列说法正确的是：

A.任何单位和个人不得自行建立或者使用其他单位和个人已经建立的专用计算机网络

B.任何单位和个人不得利用国际联网制作、复制、查阅和传播淫秽色情等违法信息

C.国际出入口信道提供单位应当对其用户进行实时监督

D.国际出入口信道提供单位可以不记录用户使用网络的时间、地点、用户名等信息

3.根据《中华人民共和国电信条例》，以下关于电信用户个人信息保护的说法，正确的是：

A.电信业务经营者可以未经用户同意收集、使用用户个人信息

B.电信业务经营者应当采取技术措施和其他必要措施保护用户个人信息安全

C.电信业务经营者可以将用户个人信息用于电信业务以外的目的

D.电信业务经营者应当将用户个人信息用于电信业务以外的目的，但需经用户同意

4.以下关于《中华人民共和国计算机信息网络国际联网安全保护管理办法》的说法，正确的是：

A.任何单位和个人不得利用国际联网制作、复制、查阅和传播宣扬封建迷信、淫秽色情等违法信息

B.任何单位和个人不得利用国际联网从事危害国家安全、荣誉和利益的活动

C.任何单位和个人不得利用国际联网制作、复制、查阅和传播攻击他人、侵害他人合法权益的违法信息

D.以上都是

5.根据《中华人民共和国网络安全法》，以下关于网络运营者安全责任的说法，正确的是：

A.网络运营者应当对用户发布的信息进行实时监督

B.网络运营者应当建立健全网络安全保障制度，保障网络免受干扰、破坏或者未经授权的访问

C.网络运营者应当采取技术措施和其他必要措施保护用户个人信息安全

D.以上都是

6.在《中华人民共和国计算机信息网络国际联网安全保护管理办法》中，以下关于网络信息内容管理的说法，正确的是：

A.网络信息内容提供商应当对所提供的信息内容进行审查，确保不含有违法信息

B.网络信息内容提供商不得利用国际联网制作、复制、查阅和传播违法信息

C.网络信息内容提供商应当建立健全信息内容审查制度，确保不含有违法信息

D.以上都是

7.根据《中华人民共和国网络安全法》，以下关于网络安全事件处置的说法，正确的是：

A.网络安全事件发生后，网络运营者应当立即启动应急预案，采取相应措施

B.网络安全事件发生后，网络运营者应当立即向国务院网络安全和信息化主管部门报告

C.网络安全事件发生后，网络运营者应当及时修复已遭受破坏的网络设施

D.以上都是

8.在《中华人民共和国计算机信息网络国际联网安全保护管理办法》中，以下关于网络运营者安全责任的说法，正确的是：

A.网络运营者应当建立健全网络安全保障制度，保障网络免受干扰、破坏或者未经授权的访问

B.网络运营者应当对用户发布的信息进行实时监督

C.网络运营者应当采取技术措施和其他必要措施保护用户个人信息安全

D.以上都是

9.根据《中华人民共和国网络安全法》，以下关于网络安全监测、预警和应急处置的说法，正确的是：

A.国家建立健全网络安全监测、预警和应急处置体系

B.网络安全监测、预警和应急处置应当遵循预防为主、防治结合的原则

C.网络安全监测、预警和应急处置应当遵循及时、准确、有效的原则

D.以上都是

10.在《中华人民共和国计算机信息网络国际联网安全保护管理办法》中，以下关于网络信息内容管理的说法，正确的是：

A.网络信息内容提供商应当对所提供的信息内容进行审查，确保不含有违法信息

B.网络信息内容提供商不得利用国际联网制作、复制、查阅和传播违法信息

C.网络信息内容提供商应当建立健全信息内容审查制度，确保不含有违法信息

D.以上都是

二、多项选择题（每题3分，共10题）

1.以下哪些属于《中华人民共和国网络安全法》规定的网络安全管理制度？

A.网络安全事件应急预案

B.网络安全监测预警制度

C.网络安全风险评估制度

D.网络安全信息通报制度

E.网络安全事件调查处理制度

2.根据《中华人民共和国计算机信息网络国际联网管理暂行规定》，以下哪些行为是非法的？

A.未经许可，擅自建立或者使用他人已经建立的专用计算机网络

B.利用国际联网制作、复制、查阅和传播淫秽色情等违法信息

C.利用国际联网从事危害国家安全、荣誉和利益的活动

D.利用国际联网攻击他人计算机信息网络

E.利用国际联网进行商业活动

3.《中华人民共和国电信条例》规定，电信业务经营者应当履行以下哪些义务？

A.保障用户信息安全和通信自由

B.提供电信服务时，应当遵守国家规定的技术标准

C.对用户信息进行保密，不得泄露、篡改或者毁损

D.对用户信息进行收集、使用时，应当遵循合法、正当、必要的原则

E.不得将用户信息用于电信业务以外的目的

4.根据《中华人民共和国网络安全法》，以下哪些属于网络安全事件？

A.网络信息内容受到篡改

B.网络服务遭受攻击，导致服务中断

C.网络设备遭受物理破坏

D.用户个人信息泄露

E.网络系统出现故障

5.以下哪些属于《中华人民共和国计算机信息网络国际联网安全保护管理办法》规定的网络信息内容管理措施？

A.对网络信息内容进行审查

B.对网络信息内容提供商进行备案

C.对网络信息内容进行分级分类管理

D.对网络信息内容提供商进行监督

E.对网络信息内容提供商进行培训

6.根据《中华人民共和国网络安全法》，以下哪些属于网络安全运营者的责任？

A.建立健全网络安全保障制度

B.对网络安全事件进行监测、预警和应急处置

C.对用户信息进行保护

D.对网络安全风险进行评估

E.对网络安全事件进行调查处理

7.以下哪些属于《中华人民共和国计算机信息网络国际联网安全保护管理办法》规定的网络运营者安全责任？

A.对用户发布的信息进行管理

B.对网络设备进行安全维护

C.对网络安全事件进行报告

D.对网络设施进行安全保护

E.对用户信息进行保密

8.根据《中华人民共和国网络安全法》，以下哪些属于网络安全监测、预警和应急处置的原则？

A.预防为主、防治结合

B.及时、准确、有效

C.全民参与、专业保障

D.风险评估、隐患排查

E.法律法规、政策指导

9.以下哪些属于《中华人民共和国电信条例》规定的电信用户个人信息保护措施？

A.采取技术措施和其他必要措施保护用户个人信息安全

B.对用户信息进行保密，不得泄露、篡改或者毁损

C.对用户信息进行收集、使用时，应当遵循合法、正当、必要的原则

D.不得将用户信息用于电信业务以外的目的

E.定期对用户信息进行审查

10.根据《中华人民共和国计算机信息网络国际联网安全保护管理办法》，以下哪些属于网络信息内容提供商的义务？

A.对所提供的信息内容进行审查，确保不含有违法信息

B.对网络信息内容提供商进行备案

C.对网络信息内容进行分级分类管理

D.对网络信息内容提供商进行监督

E.对网络信息内容提供商进行培训

三、判断题（每题2分，共10题）

1.《中华人民共和国网络安全法》规定，网络运营者收集、使用个人信息，应当公开收集、使用的规则。（）

2.任何单位和个人不得利用国际联网从事危害国家安全、荣誉和利益的活动，但个人用户在非经营性活动中可以不受此限制。（）

3.电信业务经营者应当对用户信息进行保密，但在用户同意的情况下，可以将用户信息用于电信业务以外的目的。（）

4.网络安全事件发生后，网络运营者应当立即启动应急预案，并采取相应措施，但无需向相关部门报告。（）

5.网络信息内容提供商只需对所提供的信息内容进行审查，无需对信息内容提供商进行备案。（）

6.网络安全风险评估制度是网络安全管理制度的重要组成部分，但网络运营者可以不进行网络安全风险评估。（）

7.网络安全监测、预警和应急处置应当遵循预防为主、防治结合的原则，但也可以仅采取事后处置措施。（）

8.网络运营者应当对用户发布的信息进行实时监督，发现违法信息应当立即删除或者屏蔽。（）

9.网络信息内容提供商可以对用户进行培训，以提高用户对网络信息内容的识别能力。（）

10.任何单位和个人不得利用国际联网制作、复制、查阅和传播攻击他人、侵害他人合法权益的违法信息，但个人用户在非经营性活动中可以不受此限制。（）

四、简答题（每题5分，共6题）

1.简述《中华人民共和国网络安全法》中关于网络运营者网络安全责任的主要内容。

2.请列举《中华人民共和国计算机信息网络国际联网安全保护管理办法》中规定的网络信息内容管理措施。

3.根据《中华人民共和国电信条例》，简述电信业务经营者应当履行的个人信息保护义务。

4.简要说明网络安全事件应急预案的基本内容和作用。

5.请简述网络安全风险评估的主要步骤和方法。

6.根据《中华人民共和国网络安全法》，简述网络安全监测、预警和应急处置的基本原则。

试卷答案如下

一、单项选择题

1.D

解析思路：根据《中华人民共和国网络安全法》第42条规定，网络运营者不得泄露、篡改、毁损其收集的个人信息。

2.B

解析思路：根据《中华人民共和国计算机信息网络国际联网管理暂行规定》第7条规定，任何单位和个人不得利用国际联网制作、复制、查阅和传播淫秽色情等违法信息。

3.B

解析思路：根据《中华人民共和国电信条例》第58条规定，电信业务经营者应当采取技术措施和其他必要措施保护用户个人信息安全。

4.D

解析思路：根据《中华人民共和国计算机信息网络国际联网安全保护管理办法》第4条规定，任何单位和个人不得利用国际联网制作、复制、查阅和传播攻击他人、侵害他人合法权益的违法信息。

5.D

解析思路：根据《中华人民共和国网络安全法》第21条规定，网络运营者应当建立健全网络安全保障制度，保障网络免受干扰、破坏或者未经授权的访问。

6.D

解析思路：根据《中华人民共和国计算机信息网络国际联网安全保护管理办法》第8条规定，网络信息内容提供商应当对所提供的信息内容进行审查，确保不含有违法信息。

7.D

解析思路：根据《中华人民共和国网络安全法》第32条规定，网络安全事件发生后，网络运营者应当立即启动应急预案，采取相应措施，并及时向国务院网络安全和信息化主管部门报告。

8.D

解析思路：根据《中华人民共和国计算机信息网络国际联网安全保护管理办法》第10条规定，网络运营者应当建立健全网络安全保障制度，保障网络免受干扰、破坏或者未经授权的访问。

9.D

解析思路：根据《中华人民共和国网络安全法》第36条规定，网络安全监测、预警和应急处置应当遵循预防为主、防治结合的原则。

10.D

解析思路：根据《中华人民共和国计算机信息网络国际联网安全保护管理办法》第8条规定，网络信息内容提供商应当对所提供的信息内容进行审查，确保不含有违法信息。

二、多项选择题

1.A,B,C,D,E

解析思路：根据《中华人民共和国网络安全法》第22条至第26条规定，网络安全管理制度包括应急预案、监测预警、风险评估、信息通报和调查处理。

2.A,B,C,D

解析思路：根据《中华人民共和国计算机信息网络国际联网管理暂行规定》第7条规定，非法行为包括未经许可建立或使用网络、传播违法信息、从事危害国家安全等活动。

3.A,B,C,D,E

解析思路：根据《中华人民共和国电信条例》第58条至第62条规定，电信业务经营者应当保障用户信息安全、遵守技术标准、保密用户信息、遵循合法原则、不得滥用用户信息。

4.A,B,C,D,E

解析思路：根据《中华人民共和国网络安全法》第31条规定，网络安全事件包括信息篡改、服务中断、设备破坏、个人信息泄露和系统故障。

5.A,B,C,D,E

解析思路：根据《中华人民共和国计算机信息网络国际联网安全保护管理办法》第4条至第8条规定，网络信息内容管理措施包括审查、备案、分级分类管理、监督和培训。

6.A,B,C,D,E

解析思路：根据《中华人民共和国网络安全法》第21条至第25条规定，网络安全运营者的责任包括建立保障制度、监测预警、信息保护、风险评估和调查处理。

7.A,B,C,D,E

解析思路：根据《中华人民共和国计算机信息网络国际联网安全保护管理办法》第10条至第12条规定，网络运营者的安全责任包括信息管理、设备维护、事件报告、设施保护和用户信息保密。

8.A,B,C,D,E

解析思路：根据《中华人民共和国网络安全法》第35条规定，网络安全监测、预警和应急处置应遵循预防为主、防治结合、全民参与、专业保障、风险评估、隐患排查和法律法规、政策指导。

9.A,B,C,D,E

解析思路：根据《中华人民共和国电信条例》第58条至第62条规定，电信业务经营者应当采取技术措施和其他必要措施保护用户个人信息安全，保密用户信息，遵循合法原则，不得滥用用户信息，定期审查用户信息。

10.A,B,C,D,E

解析思路：根据《中华人民共和国计算机信息网络国际联网安全保护管理办法》第8条至第12条规定，网络信息内容提供商的义务包括审查信息内容、备案、分级分类管理、监督和培训。

三、判断题

1.√

解析思路：根据《中华人民共和国网络安全法》第42条规定，网络运营者收集、使用个人信息，应当公开收集、使用的规则。

2.×

解析思路：根据《中华人民共和国计算机信息网络国际联网管理暂行规定》第7条规定，任何单位和个人不得利用国际联网从事危害国家安全、荣誉和利益的活动。

3.√

解析