《网络安全法》考试试卷试题及答案

《网络安全法》考试试卷试题及答案一、单项选择题（本大题共30小题，每小题1分，共30分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。）1.《中华人民共和国网络安全法》施行的日期是（）。A.2016年11月7日B.2017年1月1日C.2017年6月1日D.2018年1月1日2.根据《网络安全法》，国家坚持网络安全与信息化发展并重，遵循（）的方针。A.积极利用、科学发展、依法管理、确保安全B.预防为主、防治结合C.安全第一、预防为主、综合治理D.网络主权原则3.《网络安全法》规定，（）负责统筹协调网络安全工作和相关监督管理工作。A.公安部门B.工业和信息化部门C.国家网信部门D.国家安全部门4.网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。网络运营者不履行网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上（）以下罚款。A.五万元B.十万元C.二十万元D.五十万元5.网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经（）同意。A.被收集者B.监管部门C.行业协会D.上级主管单位6.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。A.境内存储B.境外备份C.云端存储D.移动存储7.网络运营者应当制定网络安全事件应急预案，并至少每（）进行一次演练。A.季度B.半年C.一年D.两年8.任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的（）。A.技术支持B.程序、工具C.资金资助D.广告推广9.网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者（）。A.可以暂时提供服务，限期补全B.不得为其提供相关服务C.可以使用虚假信息代替D.需向监管部门报告后提供服务10.因维护国家安全和社会公共秩序，处置重大突发社会安全事件的需要，经国务院批准或者决定，可以在（）区域对网络通信采取限制等临时措施。A.一定B.任何C.省级行政D.涉案11.网络产品、服务的提供者不得设置（）；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。A.恶意程序B.后门C.计时器D.破解码12.网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。国家网信部门会同国务院有关部门制定、公布（）。A.网络关键设备和网络安全专用产品目录B.网络安全等级保护目录C.重点保护网络名单D.禁止销售产品目录13.国家建立（）制度。网络安全等级保护制度包括对网络分等级实行安全保护、对等级保护工作的监督管理等。A.网络实名制B.网络安全等级保护C.网络产品准入D.数据分类分级14.关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订（），明确安全和保密义务与责任。A.商业合同B.安全保密协议C.合作备忘录D.意向书15.《网络安全法》规定，个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、（）、住址、电话号码等。A.职业经历B.生物识别信息C.财产状况D.健康状况16.网络运营者、网络产品或者服务的提供者违反本法规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上（）以下罚款。A.三倍B.五倍C.十倍D.二十倍17.网络运营者违反本法规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者情节严重的，处五万元以上五十万元以下罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。下列哪项不属于该条款规定的情形？（）A.未制定网络安全事件应急预案B.未对网络进行实名认证C.网络遭到攻击后未向有关部门报告D.拒绝向公安机关、国家安全机关提供技术支持和协助18.违反本法规定，给他人造成损害的，依法承担（）。A.行政责任B.刑事责任C.民事责任D.纪律处分19.网络运营者应当对其收集的用户信息严格保密，并建立健全数据安全管理制度，采取（）措施，确保收集的个人信息安全。A.物理隔离B.严密加密C.数据脱敏D.技术措施和其他必要20.任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门（）。收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处理的部门。A.提起诉讼B.举报C.申请仲裁D.抗议21.网络运营者应当要求用户提供真实身份信息；用户不提供真实身份信息的，网络运营者不得为其提供相关服务。这被称为（）。A.网络安全责任制B.网络实名制C.信息审核制D.追踪溯源制22.国家支持研究开发有利于未成年人健康成长的网络产品和服务，依法惩治利用网络从事危害未成年人身心健康的活动，为未成年人提供安全、健康的网络环境。这体现了（）。A.网络主权原则B.网络运行安全原则C.特殊群体保护原则D.网络信息安全原则23.关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）。A.每年进行一次网络安全检测B.每半年进行一次网络安全检测评估C.每季度进行一次网络安全检测D.每两年进行一次网络安全风险评估24.网信部门和有关部门在履行网络安全保护职责中获取的信息，只能用于维护网络安全的需要，（）。A.可以在行业内交流B.可以提供给研究机构C.不得用于其他用途D.经批准可以公开25.任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，（）为其提供技术支持、广告推广、支付结算等帮助。A.不得B.可以C.经批准可以D.隐瞒情况下可以26.网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门（）。A.保密B.报告C.备案D.通报27.依法负有网络安全监督管理职责的部门及其工作人员，必须对在履行职责中知悉的（）严格保密，不得泄露、出售或者非法向他人提供。A.个人信息B.隐私C.商业秘密D.个人信息、隐私和商业秘密28.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行（）。A.报备B.安全评估C.审批D.加密处理29.网络运营者违反本法第二十一条规定，未要求用户提供真实身份信息，或者对不提供真实身份信息的用户提供相关服务的，由有关主管部门责令改正；拒不改正或者情节严重的，处（）罚款。A.五万元以上五十万元以下B.十万元以上五十万元以下C.二十万元以上一百万元以下D.五十万元以上30.违反本法规定，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得（）罚款，没有违法所得的，处一百万元以下罚款。A.一倍以上五倍以下B.一倍以上十倍以下C.二倍以上十倍以下D.三倍以上十倍以下二、多项选择题（本大题共15小题，每小题2分，共30分。在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。）1.《网络安全法》的立法目的包括（）。A.保障网络安全B.维护网络空间主权和国家安全C.社会公共利益D.保护公民、法人和其他组织的合法权益E.促进经济社会信息化健康发展2.网络安全工作应遵循的原则包括（）。A.网络主权原则B.网络安全与信息化发展并重C.积极利用、科学发展、依法管理、确保安全D.共同治理原则E.预防为主原则3.网络运营者应当按照网络安全等级保护制度的要求，履行下列哪些安全保护义务？（）A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施E.法律、行政法规规定的其他义务4.下列属于个人信息范围的有（）。A.自然人的姓名、出生日期、身份证件号码B.生物识别信息C.住址、电话号码D.行踪轨迹E.财产状况、征信信息5.网络运营者收集、使用个人信息，应当遵循的原则包括（）。A.合法B.正当C.必要D.有偿E.透明6.任何个人和组织不得从事下列哪些危害网络安全的活动？（）A.非法侵入他人网络B.干扰他人网络正常功能C.窃取网络数据D.提供专门用于从事危害网络安全活动的程序、工具E.协助他人从事危害网络安全活动7.关键信息基础设施的范围包括（）。A.公共通信和信息服务B.能源、交通、水利、金融、公共服务C.电子政务D.重要网络设施和信息系统E.国防科技工业8.网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者（）。A.不得设置恶意程序B.发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施C.应当按照规定及时告知用户并向有关主管部门报告D.应当持续提供安全维护E.在规定或者当事人约定的期限内，不得终止提供安全维护9.网络运营者发现法律、行政法规禁止发布或者传输的信息的，应当（）。A.立即停止传输该信息B.采取消除等处置措施C.防止信息扩散D.保存有关记录E.向有关主管部门报告10.关键信息基础设施的运营者除履行《网络安全法》第二十一条规定的网络安全保护义务外，还应当履行下列哪些安全保护义务？（）A.设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查B.定期对从业人员进行网络安全教育、技术培训和技能考核C.对重要系统和数据库进行容灾备份D.制定网络安全事件应急预案并定期进行演练E.法律、行政法规规定的其他义务11.下列关于个人信息保护的说法，正确的有（）。A.个人信息泄露、毁损、丢失属于安全事件B.网络运营者应当立即采取补救措施C.网络运营者应当及时以电话方式告知用户并向有关主管部门报告D.网络运营者应当及时以邮件方式告知用户并向有关主管部门报告E.个人信息泄露应当告知用户，但可能严重影响国家利益的除外12.任何个人和组织应当对其使用网络的行为负责，不得设立用于实施诈骗，传授犯罪方法，制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组，不得利用网络发布涉及（）的信息。A.实施诈骗B.制作或者销售违禁物品、管制物品C.教唆犯罪D.传授犯罪方法E.淫秽、暴力、恐怖13.国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布（）。A.网络安全监测预警信息B.网络安全事件信息C.网络安全风险预警信息D.个人隐私泄露信息E.企业商业秘密信息14.违反《网络安全法》第二十七条规定，受到治安管理处罚的人员，五年内不得从事网络安全管理和网络运营关键岗位的工作；受到刑事处罚的人员，（）不得从事网络安全管理和网络运营关键岗位的工作。A.终身B.五年内C.十年内D.十五年内E.刑罚执行完毕后十年内15.网络运营者、网络产品或者服务的提供者违反本法规定，侵害个人信息依法得到保护的权利的，除承担行政责任外，还可能承担（）。A.民事责任B.刑事责任C.违约责任D.行政处分E.赔偿责任三、判断题（本大题共10小题，每小题1分，共10分。判断下列各题的正误，正确的打“√”，错误的打“×”。）1.网络主权是国家主权在网络空间的体现，任何国家不得利用网络干涉他国内政。（）2.网络运营者可以自由收集、使用用户的个人信息，只要不盈利即可。（）3.关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订安全保密协议。（）4.未经被收集者同意，网络运营者可以向他人提供个人信息。（）5.网络运营者对网信部门和有关部门依法实施的监督检查，应当予以配合，不得拒绝、阻碍。（）6.网络运营者可以随意修改、删除用户提供的真实身份信息。（）7.所有的网络运营者都需要设置专门安全管理机构和安全管理负责人。（）8.网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列措施：要求有关部门、机构和人员及时收集、报告有关信息，加强对网络安全风险的监测。（）9.网络运营者违反本法规定，侵害个人信息依法得到保护的权利的，如果情节特别严重，可以吊销营业执照。（）10.未成年人可以未经监护人同意，随意在网络平台上进行大额充值消费。（）四、填空题（本大题共20小题，每小题1分，共20分。请在每小题的空格中填入正确答案。）1.《中华人民共和国网络安全法》已由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，自_______起施行。2.国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的网络安全意识和水平，形成_______、人人有责、人人参与的良好局面。3.网络安全等级保护制度是指网络分_______实行安全保护、对等级保护工作的监督管理等。4.网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、_______。5.网络产品、服务具有收集用户信息功能的，其提供者应当向用户_______并取得同意。6.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在_______。7.网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的_______。8.个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者_______其个人信息。9.网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门_______。10.任何个人和组织发送的电子信息、提供的应用软件，不得设置恶意程序，不得含有法律、行政法规禁止发布或者传输的信息。电子信息发送服务提供者和应用软件下载服务提供者应当履行安全管理义务，知道其用户有前款禁止行为的，应当_______。11.网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供_______。12.网络运营者、网络产品或者服务的提供者违反本法规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上_______万元以下罚款。13.违反本法规定，给他人造成损害的，依法承担_______。14.因违法犯罪行为受到刑事处罚的人员，终身不得从事网络安全管理和网络运营_______的工作。15.网信部门和有关部门在履行网络安全保护职责中获取的信息，只能用于维护网络安全的需要，不得用于_______。16.关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次_______。17.国家支持企业和高等院校、职业学校等教育培训机构开展网络安全相关_______，采取多种方式培养网络安全人才，促进网络安全人才交流。18.网络运营者应当制定网络安全事件应急预案，并至少每半年进行一次演练。网络安全事件应急预案应当按照事件发生后的_______、处理流程和责任分工等内容进行制定。19.任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送_______。20.省级以上人民政府有关部门在履行网络安全监督管理职责中，发现网络存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对该网络运营者的法定代表人或者主要负责人进行_______。五、简答题（本大题共5小题，每小题6分，共30分。）1.简述网络运营者在网络安全等级保护制度中应履行的基本义务。2.根据《网络安全法》，网络运营者收集、使用个人信息应当遵循哪些原则？3.关键信息基础设施的运营者除履行一般网络运营者的安全保护义务外，还应当履行哪些特殊安全保护义务？4.简述网络运营者发现法律、行政法规禁止发布或者传输的信息时的处置流程。5.简述《网络安全法》中关于个人信息被非法获取、泄露、篡改、丢失时，网络运营者的告知义务及例外情形。六、案例分析题（本大题共2小题，每小题15分，共30分。阅读下列案例，回答问题。）案例一：某知名互联网公司A运营着一款大型社交网络平台，拥有超过一亿注册用户。为了拓展业务，A公司近期推出了一项新的精准广告投放功能，该功能需要收集用户的地理位置信息、通讯录好友关系以及浏览记录。在未明确告知用户并取得用户同意的情况下，A公司后台直接抓取了上述数据。此外，A公司还曾发生一起用户数据库被黑客攻击导致部分用户密码泄露的事件。在泄露事件发生后，A公司为了维护公司声誉，未及时向用户告知，也未向有关主管部门报告，仅内部修改了安全策略。事后，监管部门介入调查。问题：1.A公司收集用户信息的行为违反了《网络安全法》的哪些规定？请说明理由。2.A公司在用户数据泄露后的处置行为存在哪些不当之处？根据《网络安全法》应承担何种法律责任？3.如果你是该公司的首席安全官（CSO），针对上述情况，应如何整改以符合《网络安全法》的要求？案例二：B市某电力公司是负责该市电力供应的关键信息基础设施运营者。随着智能化电网建设的推进，该公司需要采购一批核心工业控制系统服务器。为了节省成本，采购部门在未进行安全审查的情况下，直接从某境外厂商购买了该批设备，并与厂商签订了普通的采购合同。在设备安装调试过程中，技术人员发现设备预装了不明远程控制模块，且无法完全关闭。该情况引起公司内部争议，但管理层认为只要设备运行稳定即可，未采取进一步措施。国家网信部门在例行检查中发现了此隐患。问题：1.B市电力公司作为关键信息基础设施运营者，在采购网络产品和服务时违反了哪些法定义务？2.设备中存在的“不明远程控制模块”可能带来哪些国家安全风险？3.根据《网络安全法》，监管部门可对B市电力公司采取哪些措施？公司应如何补救？七、参考答案与解析一、单项选择题1.C2.A3.C4.B5.A6.A7.C8.B9.B10.A11.B12.A13.B14.B15.B16.C17.B18.C19.D20.B21.B22.C23.B24.C25.A26.B27.D28.B29.A30.B二、多项选择题1.ABCDE2.ABCD3.ABCDE4.ABCDE5.ABC6.ABCDE7.ABCDE8.ABCE9.ABDE10.ABCDE11.ABE12.ABCDE13.ABC14.A15.AB三、判断题1.√2.×3.√4.×5.√6.×7.×8.√9.√10.×四、填空题1.2017年6月1日2.网络安全为人民3.等级4.篡改5.明示6.境内7.除外8.删除9.报告10.停止提供服务11.真实身份信息12.十13.民事责任14.关键岗位15.其他用途16.网络安全检测评估17.教育培训18.响应机制19.有权处理的部门20.约谈五、简答题答案1.简述网络运营者在网络安全等级保护制度中应履行的基本义务。答：根据《网络安全法》第二十一条，网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务：(1)制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；(2)采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；(3)采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；(4)采取数据分类、重要数据备份和加密等措施。2.根据《网络安全法》，网络运营者收集、使用个人信息应当遵循哪些原则？答：根据《网络安全法》第四十一条，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。3.关键信息基础设施的运营者除履行一般网络运营者的安全保护义务外，还应当履行哪些特殊安全保护义务？答：根据《网络安全法》第三十四条，关键信息基础设施的运营者还应当履行下列安全保护义务：(1)设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查；(2)定期对从业人员进行网络安全教育、技术培训和技能考核；(3)对重要系统和数据库进行容灾备份；(4)制定网络安全事件应急预案并定期进行演练；(5)法律、行政法规规定的其他义务。4.简述网络运营者发现法律、行政法规禁止发布或者传输的信息时的处置流程。答：根据《网络安全法》第四十七条，网络运营者发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。5.简述《网络安全法》中关于个人信息被非法获取、泄露、篡改、丢失时，网络运营者的告知义务及例外情形。答：根据《网络安全法》第四十二条，网络运营者应当建立健全用户信息保护制度，对收集的用户信息必须严格保密，并建立健全数据安全管理制度。当发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。例外情形是：应当告知用户而未能及时告知的，理由是可能严重影响国家安全和社会公共利益的，有关主管部门应当及时向用户通报。六、案例分析题答案案例一：1.A公司收集用户信息的行为违反了《网络安全法》关于个人信息收集的原则和程序规定。(1)违反了“合法、正当、必要”的原则。A公司收集通讯录、位置等信息若超出提供社交服务所必需的范围，则违反了必要性原则。(2)违反了明示告知并取得同意的义务。根据第四十一条，网络运营者收集、使用个人信息，应当公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。A公司未明确告知用户并取得同意，直接抓取数据，属于非法收集。(3)违反了不得收集与服务无关个人信息的规定。2.A公司在用户数据泄露后的处置行为存在以下不当之处：(1)未及时向用户告知。根据第四十二条，发生个人信息泄露时，应当按规定及时告知用户。(2)未向有关主管部门报告。根据第二十五条，网络运营者应当制定网络安全事件应急预案...发生危害网络安全的事件时...按照规定向有关主管部门报告。法律责任：根据《网络安全法》第六十五条，网络运营者违反本法规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违