2026年网络安全法知识培训试卷

2026年网络安全法知识培训试卷一、单项选择题（每题2分，共30分。每题只有一个正确答案，请将正确选项字母填入括号内）1.根据《网络安全法》，关键信息基础设施运营者采购网络产品或服务，可能影响国家安全的，应当通过（）进行安全审查。A.工信部B.国家网信部门C.公安部D.国家市场监督管理总局（）2.网络运营者收集、使用个人信息，应当遵循的原则不包括（）。A.合法B.正当C.必要D.盈利（）3.发生网络安全事件时，网络运营者应当立即启动应急预案，采取相应补救措施，并按照规定向（）报告。A.上级主管部门B.国家网信部门C.有关主管部门D.公安机关（）4.网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，并按照规定及时告知（）。A.国家网信部门B.用户C.公安机关D.工信部（）5.关键信息基础设施的具体范围由（）制定。A.国务院B.国家网信部门C.公安部D.工信部（）6.网络运营者应当建立网络信息安全投诉、举报制度，公布投诉、举报方式等信息，及时受理并处理有关投诉、举报。该义务属于（）层面的要求。A.数据出境B.个人信息保护C.网络信息安全D.关键信息基础设施保护（）7.网络运营者违反《网络安全法》规定，拒不改正或者情节严重的，可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者（）。A.罚款B.行政拘留C.没收违法所得D.吊销营业执照（）8.网络运营者收集未成年人个人信息，应当征得其（）同意。A.本人B.监护人C.学校D.班主任（）9.国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布（）。A.网络安全监测预警信息B.个人信息保护指南C.网络产品安全认证结果D.网络运营者信用评级（）10.关键信息基础设施运营者采购网络产品或服务，应当与提供者签订（），明确安全保密义务与责任。A.服务等级协议B.安全保密协议C.数据处理协议D.技术支持协议（）11.网络运营者违反《网络安全法》规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得（）罚款。A.一倍以上十倍以下B.一倍以上五倍以下C.五倍以上十倍以下D.十倍以上二十倍以下（）12.网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度，不得泄露、篡改、毁损，不得（）个人信息。A.出售B.共享C.匿名化D.去标识化（）13.国家推进网络安全社会化服务体系建设，鼓励企业、机构开展网络安全认证、检测和（）服务。A.咨询B.销售C.外包D.代理（）14.网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和（）。A.资金B.人员C.协助D.设备（）15.网络运营者违反《网络安全法》规定，未要求用户提供真实身份信息，或者对不提供真实身份信息的用户提供相关服务的，由有关主管部门责令改正；拒不改正或者情节严重的，处（）罚款。A.一万元以上十万元以下B.五万元以上五十万元以下C.十万元以上一百万元以下D.五十万元以上五百万元以下（）二、多项选择题（每题3分，共30分。每题有两个或两个以上正确答案，请将所有正确选项字母填入括号内，漏选、错选均不得分）16.下列属于关键信息基础设施行业领域的有（）。A.金融B.能源C.教育D.交通E.医疗卫生（）17.网络运营者收集个人信息，应当公开收集、使用规则，明示收集、使用信息的（）。A.目的B.方式C.范围D.期限E.后果（）18.国家支持企业和高等院校、职业学校等教育培训机构开展网络安全相关教育与培训，采取多种形式培养（）人才。A.网络安全B.信息化C.数据科学D.网络执法E.网络伦理（）19.网络运营者应当制定网络安全事件应急预案，及时处置（）等安全风险。A.计算机病毒B.网络攻击C.网络入侵D.系统漏洞E.网络广告（）20.关键信息基础设施运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行（）检测评估，并对检测评估情况及采取的改进措施提出书面报告。A.一次B.两次C.三次D.四次E.视情况而定（）21.网络运营者应当采取技术措施确保个人信息安全，包括但不限于（）。A.加密B.去标识化C.访问控制D.数据脱敏E.数据压缩（）22.网络运营者违反《网络安全法》规定，有下列行为之一的，由有关主管部门责令改正，给予警告，没收违法所得，并处违法所得一倍以上十倍以下罚款；没有违法所得的，处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款（）。A.设置恶意程序B.对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施C.擅自终止为其产品、服务提供安全维护D.未按照规定及时告知用户并向有关主管部门报告风险E.未建立网络信息安全投诉、举报制度（）23.国家网信部门应当统筹协调有关部门，建立网络安全监测预警和（）制度。A.信息通报B.应急处置C.风险评估D.漏洞共享E.信用评价（）24.网络运营者收集未成年人个人信息，应当制定专门的个人信息处理规则，并采取严格的（）措施。A.加密存储B.访问权限控制C.数据脱敏D.审计追踪E.数据压缩（）25.网络运营者违反《网络安全法》规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款；对直接负责的主管人员处一万元以上十万元以下罚款（）。A.未制定网络安全事件应急预案B.未按照规定向有关主管部门报告网络安全事件C.未采取数据分类、重要数据备份和加密等措施D.未要求用户提供真实身份信息E.未建立网络信息安全投诉、举报制度（）三、判断题（每题1分，共10分。请判断下列说法是否正确，正确的填“√”，错误的填“×”）26.网络运营者可以在未经用户同意的情况下，将用户个人信息提供给其关联公司用于精准营销。（）27.关键信息基础设施运营者在境内运营中收集和产生的个人信息和重要数据应当在境内存储。（）28.网络运营者发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即告知用户，但无需向有关主管部门报告。（）29.国家鼓励网络运营者自愿参与网络安全认证、检测和风险评估等活动。（）30.网络运营者应当对其收集的个人信息进行分类管理，采取相应的加密、去标识化等安全技术措施。（）31.网络运营者可以因用户拒绝提供非必要个人信息而拒绝提供基本功能服务。（）32.网络安全事件应急预案应当包括事件分类分级、应急处置流程、责任分工、技术接口等内容。（）33.网络运营者委托他人处理个人信息的，应当对受托方的个人信息保护能力进行评估，并对处理活动进行监督。（）34.网络运营者向境外提供个人信息，应当按照国家网信部门的规定进行安全评估，但涉及国家秘密的除外。（）35.网络运营者应当建立网络日志留存制度，重要网络日志留存时间不少于六个月。（）四、简答题（每题10分，共20分）36.简述《网络安全法》对网络运营者收集、使用个人信息的基本要求。37.简述关键信息基础设施运营者在数据出境方面应当履行的安全评估义务。五、案例分析题（每题10分，共10分）38.某大型电商平台A公司2025年“双十一”期间，因内部员工误操作导致约200万条用户订单信息（含姓名、手机号、收货地址）被上传至境外云存储服务器，且未加密。事件发生后，A公司未在24小时内向主管部门报告，也未及时告知用户。请结合《网络安全法》分析A公司存在的违法行为及可能面临的法律责任。六、计算题（共10分）39.某网络运营者因违反《网络安全法》被处以罚款，其违法所得为120万元。根据法律规定，罚款幅度为违法所得一倍以上十倍以下。若主管部门决定按违法所得的3.5倍处以罚款，请计算应罚款金额，并写出计算过程。（需使用LaTeX公式）卷后答案与解析一、单项选择题1.B2.D3.C4.B5.A6.C7.D8.B9.A10.B11.A12.A13.A14.C15.B二、多项选择题16.ABDE17.ABCD18.AB19.ABCD20.A21.ABCD22.ABCD23.AB24.ABCD25.ABC三、判断题26.×27.√28.×29.√30.√31.×32.√33.√34.×35.√四、简答题36.答案要点：（1）合法、正当、必要原则；（2）公开收集使用规则，明示目的、方式、范围；（3）取得用户同意，涉及敏感信息需明示或单独同意；（4）不得收集与其服务无关的个人信息；（5）采取技术措施确保信息安全，防止泄露、毁损、丢失；（6）发生或可能发生信息泄露时，立即补救并告知用户、报告主管部门；（7）不得非法出售、提供个人信息。37.答案要点：（1）关键信息基础设施运营者境内收集产生的个人信息和重要数据应在境内存储；（2）确需出境的，应按照国家网信部门会同国务院有关部门制定的办法进行安全评估；（3）评估内容包括数据出境的必要性、接收方安全保护能力、数据再转移风险、合同约束等；（4）未经评估或评估未通过，不得出境；（5）评估结果有效期一年，期满后需重新评估。五、案例分析题38.参考答案：（1）违法行为：①未采取加密等技术措施导致个人信息泄露；②未在24小时内向省级以上主管部门报告；③未及时告知用户；④向境外提供