网络安全法律法规知识试题及答案

网络安全法律法规知识试题及答案1.《网络安全法》正式施行的时间是（）A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2019年3月15日答案：B2.网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改，不包括（）A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.提供安全的网络环境，确保所有用户信息不被泄露D.采取数据分类、重要数据备份和加密等措施答案：C3.关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的（）A.安全审查B.采购审查C.风险评估D.安全检测答案：A4.网络运营者违反本法规定，有下列行为之一的，由有关主管部门责令改正；拒不改正或者情节严重的，处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员，处一万元以上十万元以下罚款，不包括（）A.不按照有关部门的要求对法律、行政法规禁止发布或者传输的信息，采取停止传输、消除等处置措施的B.拒绝、阻碍有关部门依法实施的监督检查的C.拒不向公安机关、国家安全机关提供技术支持和协助的D.未按照规定制定网络安全事件应急预案的答案：D5.网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供（）A.真实身份信息B.手机号码C.电子邮箱D.家庭住址答案：A6.国家支持网络运营者之间在网络安全信息（）等方面进行合作，提高网络运营者的安全保障能力。A.发布、收集、分析、事故处理B.收集、分析、管理、应急处置C.收集、分析、通报、应急处置D.审计、转发、处置、事故处理答案：C7.网络运营者应当建立健全用户信息保护制度，以下做法不正确的是（）A.对用户信息严格保密B.不得泄露、篡改、毁损其收集的个人信息C.未经被收集者同意，向他人提供个人信息D.采取技术措施和其他必要措施，确保其收集的个人信息安全答案：C8.任何个人和组织有权对危害网络安全的行为向（）等部门举报。A.网信、电信、公安B.工商、电信、公安C.税务、电信、公安D.网信、税务、公安答案：A9.网络运营者应当按照（）的要求，履行有关安全保护义务。A.行业标准B.地方政府规定C.网络安全等级保护制度D.企业自身规定答案：C10.网络产品、服务的提供者不得设置（），发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。A.恶意程序B.风险程序C.病毒程序D.攻击程序答案：A11.网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担（）责任。A.主体B.连带C.主要D.次要答案：A12.国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害（）的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。A.国家安全、社会秩序、经济运行和公共利益B.国家安全、个人利益、经济运行和公共利益C.国家安全、社会秩序、个人利益和公共利益D.社会秩序、经济运行、个人利益和公共利益答案：A13.网络运营者应当制定网络安全事件应急预案，并（）进行演练。A.不定期B.定期C.每半年D.每年答案：B14.因网络安全事件，发生突发事件或者生产安全事故的，应当依照（）等有关法律、行政法规的规定处置。A.《中华人民共和国网络安全法》B.《中华人民共和国突发事件应对法》C.《中华人民共和国安全生产法》D.以上都是答案：D15.网络运营者违反本法规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者情节严重的，处五万元以上五十万元以下罚款，可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员，处一万元以上十万元以下罚款，不包括（）A.未按照规定采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月的B.网络产品、服务具有收集用户信息功能的，未向用户明示并取得同意，或者未按照法律、行政法规的规定和与用户的约定收集、使用、存储、转移、披露用户信息的C.未建立网络安全监测预警和信息通报制度，未采取措施监测、发现、报告网络安全违法行D.未按照规定对法律、行政法规禁止发布或者传输的信息，采取停止传输、消除等处置措施的答案：C16.关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。A.每两年B.每年C.每半年D.每季度答案：B17.网络运营者违反本法规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者情节严重的，处一万元以上十万元以下罚款，不包括（）A.不履行网络安全保护义务的B.未按照规定采取数据分类、重要数据备份和加密等措施的C.不按照网络安全等级保护制度的要求，采取技术措施和其他必要措施的D.对法律、行政法规禁止发布或者传输的信息，未停止传输、消除等处置措施的答案：D18.国家网信部门和有关部门发现法律、行政法规禁止发布或者传输的信息时，应当要求网络运营者（）。A.停止传输B.采取消除等处置措施C.防止信息扩散D.以上都是答案:D19.网络运营者应当保障网络具备（）的网络安全防护能力，支持网络安全技术创新和网络安全产业发展。A.同步建设、同步维护、同步使用B.同步规划、同步建设、同步使用C.同步规划、同步维护、同步使用D.同步规划、同步建设、同步维护答案：B20.网络运营者违反本法规定，给他人造成损害的，依法承担（）。A.刑事责任B.行政责任C.民事责任D.赔偿责任答案：C1.网络运营者包括（）A.网络所有者B.网络管理者C.网络服务提供者D.网络使用者答案：ABC2.网络安全事件应急预案应当包括（）A.应急处置措施B.应急人员组成C.应急组织机构与职责D.应急物资储备答案：ABCD3.网络运营者不得（）其收集的个人信息。A.泄露B.篡改C.毁损D.出售或者非法向他人提供答案：ABCD4.关键信息基础设施的运营者应当履行的安全保护义务包括（）A.设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查B.定期对从业人员进行网络安全教育、技术培训和技能考核C.对重要系统和数据库进行容灾备份D.制定网络安全事件应急预案，并定期进行演练答案：ABCD5.国家建立网络安全监测预警和（）制度。A.信息通报B.信息共享C.应急处置D.风险评估答案：AC6.网络运营者开展经营和服务活动，必须遵守（）A.法律B.行政法规C.社会公德D.商业道德答案：ABCD7.网络运营者违反本法规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者情节严重的，处五万元以上五十万元以下罚款，可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员，处一万元以上十万元以下罚款（）A.不按照有关部门的要求对法律、行政法规禁止发布或者传输的信息，采取停止传输、消除等处置措施的B.拒绝、阻碍有关部门依法实施的监督检查的C.拒不向公安机关、国家安全机关提供技术支持和协助的D.未按照规定制定网络安全事件应急预案的答案：ABC8.网络运营者应当按照网络安全等级保护制度的要求，采取的安全保护措施包括（）A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取数据分类、重要数据备份和加密等措施D.法律、行政法规规定的其他义务答案：ABCD9.任何个人和组织有权对危害网络安全的行为向（）等部门举报。A.网信B.电信C.公安D.检察院答案：ABC10.网络产品、服务应当符合相关国家标准的（）要求。A.强制性B.推荐性C.安全性D.可靠性答案：AC1.网络运营者可以根据自身需要，自行决定是否履行网络安全保护义务。（）答案：×2.关键信息基础设施的运营者可以不按照有关部门的要求，对法律、行政法规禁止发布或者传输的信息，采取停止传输、消除等处置措施。（）答案：×3.网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。（）答案：√4.国家支持网络运营者之间在网络安全信息收集、分析、通报、应急处置等方面进行合作。（）答案：√5.网络运营者违反本法规定，给他人造成损害的，不需要承担任何责任。（）答案：×6.网络产品、服务的提供者可以设置恶意程序，但只要不影响用户正常使用即可。（）答案：×7.网络运营者应当制定网络安全事件应急预案，并定期进行演练。（）答案：√8.因网络安全事件，发生突发事件或者生产安全事故的，应当依照《中华人民共和国网络安全法》等有关法律、行政法规的规定处置。（）答案：×9.网络运营者开展经营和服务活动，可以不遵守法律、行政法规，不履行网络安全保护义务。（）答案：×10.任何个人和组织都可以随意对危害网络安全的行为进行举报。（）答案：×1.网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据（）或者被窃取、篡改。答案：泄露2.关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的（）。答案：安全审查3.网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供（）。答案：真实身份信息4.国家建立网络安全监测预警和（）制度。答案：信息通报5.网络运营者应当建立健全用户信息保护制度，对用户信息严格保密，不得泄露、篡改、毁损其收集的个人信息，未经被收集者同意，不得向他人提供个人信息，并采取技术措施和其他必要措施，确保其收集的个人信息（）。答案：安全6.网络运营者应当制定网络安全事件应急预案，并（）进行演练。答案：定期7.因网络安全事件，发生突发事件或者生产安全事故的，应当依照（）等有关法律、行政法规的规定处置。答案：《中华人民共和国突发事件应对法》、《中华人民共和国安全生产法》8.网络运营者违反本法规定，给他人造成损害的，依法承担（）。答案：民事责任9.网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担（）责任。答案：主体10.网络产品、服务的提供者不得设置（），发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。答案：恶意程序1.简述网络运营者在网络安全方面应履行的义务。答案：制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任。采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施。采取数据分类、重要数据备份和加密等措施。按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。建立健全用户信息保护制度，对用户信息严格保密，不得泄露、篡改、毁损其收集的个人信息，未经被收集者同意，不得向他人提供个人信息，并采取技术措施和其他必要措施，确保其收集的个人信息安全。制定网络安全事件应急预案，并定期进行演练。2.简述关键信息基础设施运营者的安全保护义务。答案：设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查。定期对从业人员进行网络安全教育、技术培训和技能考核。对重要系统和数据库进行容灾备份。制定网络安全事件应急预案，并定期进行演练。采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的安全审查。3.简述网络安全事件应急预案应包含的内容。答案：应急处置措施。应急人员组成。应急组织机构与职责。应急物资储备。应急响应流程。应急恢复措施。4.简述网络运营者违反网络安全法律法规的后果。答案：由有关主管部