《中华人民共和国网络安全法测试》题库(含答案)

《中华人民共和国网络安全法测试》题库(含答案)一、单项选择题（本大题共20小题，每小题1.5分，共30分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填在题后的括号内。错选、多选或未选均无分。）1.《中华人民共和国网络安全法》自何时起施行？（）A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2017年10月1日2.根据《中华人民共和国网络安全法》，国家坚持（）与依法治网相结合。A.以德治网B.技术治网C.全民治网D.科学治网3.网络安全法规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。若用户不提供真实身份信息，网络运营者（）。A.可以暂时提供服务，后续补全B.应当拒绝提供服务C.可以使用默认身份提供服务D.向公安机关报告后提供服务4.国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。网络安全等级保护制度的核心依据是（）。A.《计算机信息系统安全保护等级划分准则》B.《信息安全技术网络安全等级保护基本要求》C.《网络安全法》第二十一条D.《数据安全法》5.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行（）。A.技术评估B.安全评估C.行政审批D.备案登记6.根据《中华人民共和国网络安全法》，负责统筹协调网络安全工作和相关监督管理工作的是（）。A.工业和信息化部B.公安部C.国家网信部门D.国家安全部7.网络运营者应当制定网络安全事件应急预案。在发生网络安全事件时，应当立即启动应急预案，采取相应的补救措施，并按照规定向（）报告。A.上级主管部门B.有关主管部门C.公安机关D.网信部门8.任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法处理；不属于本部门职责的，应当（）。A.移送有权处理的部门B.告知举报人向有权处理的部门举报C.不予受理D.自行处理9.网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息。网络运营者收集、使用个人信息，应当遵循（）原则。A.合法、正当、必要B.合法、公开、自愿C.正当、有偿、必要D.真实、准确、完整10.网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。这里的“规定”通常不包括（）。A.告知用户的方式B.告知用户的时间C.产品的定价策略D.向主管部门报告的流程11.《中华人民共和国网络安全法》规定，关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订（）。A.保密协议B.安全保密协议C.采购合同D.服务水平协议12.违反《中华人民共和国网络安全法》第二十七条规定，受到刑事处罚的网络运营者，依法负有网络安全监督管理职责的部门可以决定（）。A.吊销营业执照B.责令停产停业C.五年内禁止其相关责任人从事网络安全管理和网络运营关键岗位的工作D.处以一百万元以上罚款13.网络运营者、网络产品或者服务的提供者违反本法规定，给他人造成损害的，依法承担（）。A.行政责任B.刑事责任C.民事责任D.违约责任14.建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施（）。A.同步规划、同步建设、同步使用B.先行规划、后续建设、最后使用C.优先规划、优先建设、优先使用D.分步规划、分步建设、分步使用15.个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者（）。A.赔偿损失B.删除其个人信息C.停止侵害D.删除其个人信息或停止使用16.国家网信部门应当统筹协调有关部门会同国务院标准化行政主管部门，根据（）制定并推动修订网络安全国家标准。A.国际通行标准B.行业最佳实践C.网络安全等级保护相关要求D.技术发展水平17.网络运营者违反本法规定，未要求用户提供真实身份信息，或者对不提供真实身份信息的用户提供相关服务的，由有关主管部门责令改正；拒不改正或者情节严重的，处（）罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。A.五万元以上五十万元以下B.十万元以上五十万元以下C.二十万元以上一百万元以下D.五十万元以上二百万元以下18.任何个人和组织应当对其使用网络的行为负责，不得设立用于实施诈骗，传授犯罪方法，以及制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组，不得利用网络发布涉及（）的信息。A.商业秘密B.个人隐私C.实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动D.国家机密19.网信部门和有关部门在履行网络安全保护职责中获取的信息，只能用于维护网络安全的需要，不得用于（）。A.商业用途B.其他用途C.新闻报道D.学术研究20.省级以上人民政府有关部门在履行网络安全监督管理职责中，发现网络存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行（）。A.拘留B.约谈C.罚款D.通报批评二、多项选择题（本大题共10小题，每小题3分，共30分。在每小题列出的五个备选项中有两个至五个是符合题目要求的，请将其代码填在题后的括号内。错选、多选、少选或未选均无分。）1.《中华人民共和国网络安全法》立法的宗旨包括（）。A.保障网络安全B.维护网络空间主权和国家安全C.社会公共利益D.保护公民、法人和其他组织的合法权益E.促进经济社会信息化健康发展2.根据《中华人民共和国网络安全法》，网络安全等级保护制度要求网络运营者履行下列哪些安全保护义务？（）A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施E.销毁所有过期的用户数据3.下列哪些属于关键信息基础设施的范围？（）A.公共通信和信息服务B.能源、交通、水利、金融、公共服务C.电子政务D.重要网络基础设施E.国防科技工业4.网络运营者应当建立健全用户信息保护制度，对收集的用户信息必须严格保密，并建立健全数据安全管理制度。以下哪些行为是法律禁止的？（）A.泄露、篡改、毁损其收集的个人信息B.未经被收集者同意，向他人提供个人信息C.经过匿名化处理后的信息提供给他人D.能够识别且不能复原的个人信息提供给他人E.为了商业分析目的，在内部未经授权随意流转个人信息5.根据《中华人民共和国网络安全法》，国家支持研究开发有利于（）的网络技术，推广安全可信的网络产品和服务。A.智能化B.廉价化C.网络安全D.优化网络架构E.提升网络安全水平6.网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。网络关键设备和网络安全专用产品目录由（）制定并公布。A.国务院标准化行政主管部门B.国务院认证认可监督管理部门C.国务院公安部门D.国家网信部门E.国务院其他有关部门7.任何个人和组织从事下列哪些行为，将受到《中华人民共和国网络安全法》的规制？（）A.专门从事侵入他人网络、干扰他人网络正常功能、窃取他人网络数据等危害网络安全的活动B.提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具C.明知他人从事危害网络安全的活动的，为其提供技术支持、广告推广、支付结算等帮助D.使用他人授权的合法测试工具进行内部安全测试E.网络安全白帽子在授权范围内进行漏洞挖掘8.关键信息基础设施的运营者除履行网络安全法第二十一条规定的网络安全保护义务外，还应当履行下列哪些安全保护义务？（）A.设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查B.定期对从业人员进行网络安全教育、技术培训和技能考核C.对重要系统和数据库进行容灾备份D.制定网络安全事件应急预案并定期进行演练E.采购网络产品和服务通过安全审查9.网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，可以采取哪些处罚措施？（）A.处一万元以上十万元以下罚款B.对直接负责的主管人员处五千元以上五万元以下罚款C.责令停业整顿D.吊销相关业务许可证或者吊销营业执照E.追究刑事责任10.国家建立和完善网络安全标准体系。国务院标准化行政主管部门和国务院其他有关部门根据各自的职责，组织制定并适时修订有关网络安全管理以及网络产品、服务和网络安全专用技术的（）。A.国家标准B.行业标准C.地方标准D.企业标准E.团体标准三、判断题（本大题共15小题，每小题1分，共15分。请判断下列说法的正误，正确的选“A”，错误的选“B”。）1.《中华人民共和国网络安全法》中所称网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。（）2.网络安全仅指网络硬件设施不受物理破坏，不包括数据安全。（）3.网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。（）4.网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。（）5.网络运营者对网络安全等级保护制度的具体实施细节可以自行制定，无需参考国家标准。（）6.任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取他人网络数据等危害网络安全的活动；不得提供专门用于从事危害网络安全活动的程序、工具。（）7.网络运营者发现其网络产品、服务存在安全缺陷、漏洞等风险时，可以等到下个版本更新时再修复，无需立即告知用户。（）8.网络运营者应当保障其收集的用户信息的安全，防止信息泄露、毁损、丢失。（）9.关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订安全保密协议。（）10.因维护国家安全和社会公共利益，处置重大突发社会安全事件的需要，可以依法在特定区域对网络通信采取限制通信等临时措施。（）11.网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。（）12.网络运营者、网络产品或者服务的提供者违反本法规定，给他人造成损害的，只需要承担行政责任，不需要承担民事责任。（）13.个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。（）14.网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的信息除外。（）15.所有的网络运营者都必须将收集和产生的个人信息和重要数据在境内存储。（）四、填空题（本大题共10小题，每小题2分，共20分。请在每小题的空格中填上正确答案。）1.《中华人民共和国网络安全法》已由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，现予公布，自________起施行。2.网络安全法规定，国家实行网络安全________制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。3.网络运营者应当制定________，在发生网络安全事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。4.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在________存储。5.网络运营者、网络产品或者服务的提供者违反本法规定，给他人造成损害的，依法承担________。6.网络运营者应当建立健全________制度，对收集的用户信息必须严格保密，并建立健全数据安全管理制度。7.任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法处理；不属于本部门职责的，应当________有权处理的部门。8.网络运营者不得收集与其提供的服务________的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息。9.国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。这种体制体现了________和部门分工负责相结合的原则。10.违反本法第二十七条规定，受到刑事处罚的网络运营者，依法负有网络安全监督管理职责的部门可以决定五年内禁止其相关责任人从事网络安全管理和________的工作。五、简答题（本大题共5小题，每小题6分，共30分。）1.请简述《中华人民共和国网络安全法》中定义的“网络运营者”的主要义务。2.根据《中华人民共和国网络安全法》，网络运营者在收集、使用个人信息时应当遵循哪些原则？3.什么是关键信息基础设施？其安全保护有哪些特殊要求？4.简述《中华人民共和国网络安全法》关于网络产品和服务提供者安全义务的规定。5.网络安全法规定了哪些监测预警与应急处置制度？六、案例分析题（本大题共2小题，每小题25分，共50分。）1.案例背景：某大型互联网公司A（主营社交网络服务）为了精准推送广告，在用户未明确同意的情况下，收集了用户的通话记录、短信列表等敏感个人信息，并将这些数据出售给第三方营销公司B。同时，公司A的网络安全防护体系薄弱，未建立完善的网络安全等级保护制度，导致黑客利用已知漏洞入侵服务器，窃取了5000万用户的用户名、密码（明文存储）及身份证号。事后，公司A试图隐瞒该事件，未及时向主管部门报告。请结合《中华人民共和国网络安全法》的相关规定，分析公司A和公司B的行为违反了哪些法律规定？应当承担何种法律责任？2.案例背景：某市电力公司（属于关键信息基础设施运营者）计划升级其核心调度系统。在采购过程中，为了节约成本，采购部门负责人决定采购某国外厂商生产的网络设备，该设备已被列入网络安全审查范围，但采购负责人认为该设备性能优越，且通过安全审查流程耗时较长，因此未向国家网信部门申报安全审查，直接签订合同并部署使用。此外，该公司将部分电力调度数据上传至位于境外的云服务器进行分析，未进行安全评估。请结合《中华人民共和国网络安全法》的相关规定，指出该电力公司的行为存在哪些违法之处？并说明关键信息基础设施运营者在采购网络产品和服务以及数据跨境传输时应当遵守哪些特殊规定。参考答案及解析一、单项选择题1.【答案】B【解析】《中华人民共和国网络安全法》第七十九条规定，本法自2017年6月1日起施行。2.【答案】A【解析】《中华人民共和国网络安全法》第四条规定，国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。第十四条提到，坚持依法治网、依法办网、依法上网。虽然法条原文更多强调“并重”，但在相关解读和配套法规中，常强调“依法治网”与“以德治网”相结合。不过严格依据法条，本题若考察第四条，应为“网络安全与信息化发展并重”。若考察一般原则，选项A“以德治网”在相关论述中常被提及。但在单选语境下，考察第十四条“坚持依法治网”更为常见。但仔细核对题目，题目问“国家坚持（）与依法治网相结合”，这通常对应《关于加强网络文明建设的意见》等文件精神，但在《网络安全法》文本中，第十四条“任何个人和组织有权对危害网络安全的行为...坚持依法治网”。若必须从法条找，可能出题点在于“积极利用、科学发展、依法管理、确保安全”。但若题目为“国家坚持（）与依法治网相结合”，最符合当前官方表述的为“以德治网”。若严格限制在《网络安全法》原文，此题可能存在争议。但在常规考试中，此题答案为A。注：若严格依据法条第四条，应为“网络安全与信息化发展”。鉴于题目设定，选A。3.【答案】B【解析】《中华人民共和国网络安全法》第二十四条规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。4.【答案】B【解析】《中华人民共和国网络安全法》第二十一条规定，国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。具体的标准依据是GB/T22239（即《信息安全技术网络安全等级保护基本要求》）。5.【答案】B【解析】《中华人民共和国网络安全法》第三十七条规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行安全评估；法律、行政法规另有规定的，依照其规定。6.【答案】C【解析】《中华人民共和国网络安全法》第六条规定，国家网信部门负责统筹协调网络安全工作和相关监督管理工作。7.【答案】B【解析】《中华人民共和国网络安全法》第二十五条规定，网络运营者应当制定网络安全事件应急预案...并按照规定向有关主管部门报告。8.【答案】A【解析】《中华人民共和国网络安全法》第十四条规定，任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法处理；不属于本部门职责的，应当及时移送有权处理的部门。9.【答案】A【解析】《中华人民共和国网络安全法》第四十一条规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则。10.【答案】C【解析】《中华人民共和国网络安全法》第二十二条规定，网络产品、服务的提供者...发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。产品的定价策略与安全缺陷报告无关。11.【答案】B【解析】《中华人民共和国网络安全法》第三十六条规定，关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订安全保密协议。12.【答案】C【解析】《中华人民共和国网络安全法》第六十三条规定，违反本法第二十七条规定...受到刑事处罚的网络运营者，依法负有网络安全监督管理职责的部门可以决定五年内禁止其相关责任人从事网络安全管理和网络运营关键岗位的工作。13.【答案】C【解析】《中华人民共和国网络安全法》第七十四条规定，网络运营者、网络产品或者服务的提供者违反本法规定，给他人造成损害的，依法承担民事责任。14.【答案】A【解析】《中华人民共和国网络安全法》第三十五条规定，建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设、同步使用。15.【答案】D【解析】《中华人民共和国网络安全法》第四十三条规定，个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。16.【答案】C【解析】《中华人民共和国网络安全法》第十五条规定，国家网信部门...根据网络安全等级保护相关要求...制定并推动修订网络安全国家标准。17.【答案】A【解析】《中华人民共和国网络安全法》第六十一条规定，网络运营者违反本法规定...未要求用户提供真实身份信息...处五万元以上五十万元以下罚款...（注：此为旧法规定，若按《个人信息保护法》等新法可能有调整，但依据《网络安全法》原文，选A。若考察严格法条，A是正确选项）。18.【答案】C【解析】《中华人民共和国网络安全法》第二十七条规定，任何个人和组织不得从事非法侵入他人网络...不得利用网络发布涉及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息。19.【答案】B【解析】《中华人民共和国网络安全法》第四十五条规定，网信部门和有关部门...获取的信息，只能用于维护网络安全的需要，不得用于其他用途。20.【答案】B【解析】《中华人民共和国网络安全法》第五十七条规定，省级以上人民政府有关部门...发现网络存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行约谈。二、多项选择题1.【答案】ABCDE【解析】《中华人民共和国网络安全法》第一条规定了立法目的：为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。2.【答案】ABCD【解析】《中华人民共和国网络安全法》第二十一条规定了网络运营者应当履行的安全保护义务，包括A、B、C、D项。E项销毁数据不是通用义务，且需符合规定。3.【答案】ABCDE【解析】《中华人民共和国网络安全法》第三十一条规定，国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。A、B、C、D、E均属于。4.【答案】ABDE【解析】《中华人民共和国网络安全法》第四十二条规定，网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的信息除外。故A、B、D错误（即禁止）。E项未经授权流转属于内部管理漏洞，也是禁止的。C项是允许的。5.【答案】CE【解析】《中华人民共和国网络安全法》第十八条规定，国家支持研究开发有利于网络安全、优化网络架构、提升网络安全水平的技术...推广安全可信的网络产品和服务。6.【答案】ABC【解析】《中华人民共和国网络安全法》第二十三条规定，网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。网络关键设备和网络安全专用产品目录由国务院标准化行政主管部门会同国务院公安部门、国务院认证认可监督管理部门制定并公布。7.【答案】ABC【解析】《中华人民共和国网络安全法》第二十七条规定，任何个人和组织不得从事非法侵入他人网络...危害网络安全的活动；不得提供专门用于从事...的程序、工具；明知他人从事危害网络安全的活动的，为其提供技术支持...帮助。D、E项属于合法的安全测试。8.【答案】ABCDE【解析】《中华人民共和国网络安全法》第三十四条、三十五条、三十六条、三十七条、三十八条分别规定了关键信息基础设施运营者的特殊安全保护义务，包括A、B、C、D、E项。9.【答案】ABCD【解析】《中华人民共和国网络安全法》第五十九条规定，网络运营者不履行本法第二十一条...规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。情节严重的，处十万元以上五十万元以下罚款，并可以责令停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。E项刑事责任需依据刑法，不直接在本条表述，但可能导致刑事责任。本条主要行政处罚包括A、B、C、D。10.【答案】AB【解析】《中华人民共和国网络安全法》第十五条规定，国家建立和完善网络安全标准体系。国务院标准化行政主管部门和国务院其他有关部门根据各自的职责，组织制定并适时修订有关网络安全管理以及网络产品、服务和网络安全专用技术的国家标准、行业标准。三、判断题1.【答案】A【解析】符合《中华人民共和国网络安全法》第七十六条对“网络”的定义。2.【答案】B【解析】网络安全包括网络运行安全和网络信息安全，数据安全是其中的重要组成部分。3.【答案】A【解析】符合《中华人民共和国网络安全法》第二十一条规定。4.【答案】A【解析】符合《中华人民共和国网络安全法》第二十二条规定。5.【答案】B【解析】网络运营者应当按照国家标准（如GB/T22239）实施等级保护，不能完全自行制定。6.【答案】A【解析】符合《中华人民共和国网络安全法》第二十七条规定。7.【答案】B【解析】根据《中华人民共和国网络安全法》第二十二条，发现风险应当立即采取补救措施并告知用户，不能等到下个版本。8.【答案】A【解析】符合《中华人民共和国网络安全法》第四十二条规定。9.【答案】A【解析】符合《中华人民共和国网络安全法》第三十六条规定。10.【答案】A【解析】符合《中华人民共和国网络安全法》第五十条规定。11.【答案】A【解析】符合《中华人民共和国网络安全法》第二十八条规定。12.【答案】B【解析】根据《中华人民共和国网络安全法》第七十四条，给他人造成损害的，依法承担民事责任。同时，如果违反行政管理规定，还需承担行政责任；构成犯罪的，承担刑事责任。题目说“只需要”承担行政责任是错误的。13.【答案】A【解析】符合《中华人民共和国网络安全法》第七十六条对“个人信息”的列举。14.【答案】A【解析】符合《中华人民共和国网络安全法》第四十二条规定。15.【答案】B【解析】根据《中华人民共和国网络安全法》第三十七条，只有“关键信息基础设施的运营者”才强制要求在境内存储个人信息和重要数据，普通网络运营者无此强制要求（除非其他法律另有规定）。四、填空题1.【答案】2017年6月1日2.【答案】等级保护3.【答案】网络安全事件应急预案4.【答案】境内5.【答案】民事责任6.【答案】用户信息保护7.【答案】及时移送8.【答案】无关9.【答案】统筹协调10.【答案】网络运营关键岗位五、简答题1.【答案】根据《中华人民共和国网络安全法》，网络运营者的主要义务包括：(1)安全等级保护义务：按照网络安全等级保护制度的要求，履行安全保护义务，包括制定内部安全管理制度和操作规程、确定网络安全负责人、落实网络安全保护责任；采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；采取数据分类、重要数据备份和加密等措施。(2)产品服务安全义务：网络产品、服务具有安全缺陷、漏洞等风险时，应当立即采取补救措施，并告知用户和报告；网络产品、服务的提供者不得设置恶意程序。(3)用户身份信息核验义务：为用户办理服务时，应当要求用户提供真实身份信息。(4)信息安全义务：建立健全用户信息保护制度，对收集的用户信息严格保密；不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息（经过处理无法识别特定个人且不能复原的除外）。(5)监管执法配合义务：依法为公安机关、国家安全机关维护国家安全和侦查犯罪的活动提供技术支持和协助。(6)应急处置义务：制定网络安全事件应急预案，发生事件时立即启动，采取补救措施并报告。(7)举报义务：发现网络违法犯罪信息时，有义务采取处置措施并向有关主管部门报告。2.【答案】根据《中华人民共和国网络安全法》第四十一条，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息。3.【答案】关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。其安全保护的特殊要求包括：(1)设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查；(2)定期对从业人员进行网络安全教育、技术培训和技能考核；(3)对重要系统和数据库进行容灾备份；(4)制定网络安全事件应急预案并定期进行演练；(5)采购网络产品和服务，应当按照规定与提供者签订安全保密协议，并通过安全审查；(6)在境内存储个人信息和重要数据，确需向境外提供的应当进行安全评估；(7)每年至少进行一次网络安全检测和风险评估。4.【答案】根据《中华人民共和国网络安全法》，网络产品和服务提供者的安全义务包括：(1)不得设置恶意程序；(2)发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告；(3)持续提供安全维护；(4)网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供；(5)预留维护接口，支持远程维护；(6)提供网络产品或者服务，应当与其签订合同，明确安全责任。5.【答案】《中华人民共和国网络安全法》规定的监测预警与应急处置制度主要包括：(1)建立网络安全监测预警和信息通报制度：国家网信部门统筹协调