网络安全法题库及答案

网络安全法题库及答案一、单项选择题（共30题，每题1分）1.《中华人民共和国网络安全法》由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于（）通过。A.2016年11月7日B.2017年6月1日C.2015年7月1日D.2018年5月1日2.根据《网络安全法》，国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。网络安全等级保护制度的核心标准是（）。A.GB/T22239-2019《信息安全技术网络安全等级保护基本要求》B.GB/T25069-2010《信息安全技术术语》C.ISO/IEC27001D.GB/T20984-2007《信息安全技术信息安全风险评估规范》3.《网络安全法》规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者（）。A.可以暂时提供服务，后续补全B.不得为其提供相关服务C.可以提供匿名服务D.需向公安机关报告后提供服务4.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行（）。A.等级保护测评B.安全评估C.保密审查D.技术检测5.根据《网络安全法》，负责统筹协调网络安全工作和相关监督管理工作的是（）。A.工业和信息化部B.公安部C.国家网信部门D.国家安全部6.网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处（）罚款。A.五千元以上二万元以下B.五千元以上五万元以下C.一万元以上五万元以下D.二万元以上十万元以下7.《网络安全法》规定，（）应当依法惩治破坏网络基础设施、窃取网络数据等违法犯罪行为。A.人民法院B.公安机关C.人民法院、人民检察院和公安机关D.网络安全审查委员会8.网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。这里所指的“具备资格的机构”目前主要是指（）。A.中国网络安全审查技术与认证中心B.国家互联网应急中心C.中国信息安全测评中心D.公安部第三研究所9.网络运营者应当制定网络安全事件应急预案。在网络安全事件发生后，网络运营者应当立即启动应急预案，采取相应的补救措施，并按照规定向（）报告。A.上级主管部门B.有关主管部门C.公安机关D.网信部门10.任何个人和组织应当对其使用网络的行为负责，不得设立用于实施诈骗，传授犯罪方法，制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组，不得利用网络发布涉及（）的信息。A.国家秘密、商业秘密B.实施诈骗，传授犯罪方法C.危害国家安全、煽动颠覆国家政权、推翻社会主义制度D.暴力、色情11.网络运营者应当建立健全（）制度，对网络运行状态、网络流量、用户行为等进行网络安全监测。A.用户信息保护B.网络安全监测预警和信息通报C.应急响应D.数据备份12.《网络安全法》中所称网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对（）进行收集、存储、传输、交换、处理的系统。A.信息B.数据C.代码D.文件13.建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施（）。A.同步规划、同步建设、同步使用B.提前规划、提前建设、提前使用C.单独规划、单独建设、单独使用D.分步规划、分步建设、分步使用14.国家网信部门应当统筹协调有关部门会同国务院标准化主管部门，根据（）制定的网络安全国家标准。A.国际通行标准B.行业惯例C.安全保障工作的需要D.技术发展趋势15.网络运营者收集、使用个人信息，应当遵循（）原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。A.合法、正当、必要B.真实、准确、完整C.公开、公平、公正D.最小化、准确化、安全化16.违反《网络安全法》第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处（）。A.五日以下拘留B.五日以上十日以下拘留C.十日以上十五日以下拘留D.十五日以上拘留17.个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者（）。A.赔偿损失B.删除其个人信息C.停止服务D.关闭网站18.网络运营者、网络产品或者服务的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处（）罚款。A.五十万元以下B.一百万元以下C.五十万元以上一百万元以下D.一百万元以上19.网信部门和有关部门在履行网络安全保护职责中获取的信息，只能用于维护（）的需要，不得用于其他用途。A.网络安全B.公共安全C.国家安全D.社会秩序20.关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订（），明确网络安全义务。A.采购合同B.保密协议C.安全保密协议D.网络安全审查合同21.《网络安全法》规定，国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害（）、国计民生、公共利益的的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。A.国家安全B.经济安全C.网络安全D.数据安全22.网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。网络运营者应当采取（）等措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。A.技术措施和其他必要措施B.物理措施和管理措施C.加密措施和访问控制D.物理隔离和防火墙23.因维护国家安全和社会公共利益，处置重大突发社会安全事件的需要，经（）批准，省级以上人民政府有关部门可以对个人的通信传输内容采取技术措施。A.公安机关B.国家网信部门C.国务院D.省级人民政府24.网络运营者违反本法规定，受到刑事处罚的，（）内不得从事网络安全管理和网络运营关键岗位的工作。A.三年B.五年C.十年D.终身25.网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。这体现了网络产品和服务提供者的（）义务。A.持续安全维护B.网络安全缺陷补救C.不得设置恶意程序D.用户信息保护26.专门用于从事危害网络安全活动的程序、工具，明知他人从事危害网络安全的活动的，仍然为其提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关处（）。A.五日以上十日以下拘留，可以并处五万元以下罚款B.十日以上十五日以下拘留，可以并处十万元以下罚款C.五日以上十五日以下拘留，可以并处五万元以下罚款D.十日以上十五日以下拘留，可以并处一倍以上五倍以下罚款27.网络运营者对有关部门依法做出的关于删除违法信息、停止违法信息传播、保存相关记录等措施的决定，应当（）。A.予以配合B.申请复议C.拒绝执行D.协商解决28.电子签名需要第三方认证的，由依法设立的电子认证服务提供者提供认证服务。电子认证服务提供者应当对（）负责。A.发送方B.接收方C.数字证书D.电子签名认证证书29.网络运营者违反本法第四十七条规定，未要求用户提供真实身份信息，或者对不提供真实身份信息的用户提供相关服务的，由有关主管部门责令改正；拒不改正或者情节严重的，处（）罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。A.五万元以上五十万元以下B.十万元以上五十万元以下C.二十万元以上五十万元以下D.五十万元以上30.网络安全等级保护制度将信息系统安全保护等级分为五级，其中最高级是（）。A.第一级B.第三级C.第四级D.第五级二、多项选择题（共20题，每题2分）1.《网络安全法》的立法目的是（）。A.保障网络安全B.维护网络空间主权和国家安全、社会公共利益C.保护公民、法人和其他组织的合法权益D.促进经济社会信息化健康发展2.根据《网络安全法》，网络安全的主要威胁包括（）。A.网络攻击B.网络侵入C.网络干扰D.网络数据泄露、窃取、篡改3.网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务：（）。A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施4.关键信息基础设施的运营者除履行本法第二十一条规定的网络安全保护义务外，还应当按照网络安全等级保护制度的要求，履行下列安全保护义务：（）。A.设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查B.定期对从业人员进行网络安全教育、技术培训和技能考核C.对重要数据库和系统进行容灾备份D.制定网络安全事件应急预案，并定期进行演练5.任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法处理；不属于本部门职责的，应当（）。A.及时移送有权处理的部门B.书面通知举报人C.口头通知举报人D.拒绝受理6.网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置（）。A.恶意程序B.后门C.未经授权的远程控制功能D.自动更新功能7.网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息。网络运营者收集、使用个人信息，应当（）。A.公开收集、使用规则B.明示收集、使用信息的目的、方式和范围C.经被收集者同意D.支付对价8.在发生或者可能发生个人信息泄露、毁损、丢失的情况时，网络运营者应当立即采取补救措施，并（）。A.通知用户B.向有关主管部门报告C.隐瞒不报D.自行处理9.依法负有网络安全监督管理职责的部门及其工作人员，必须对在履行职责中知悉的（）严格保密，不得泄露、出售或者非法向他人提供。A.个人信息B.隐私C.商业秘密D.知识产权10.违反《网络安全法》，给他人造成损害的，依法承担（）。A.民事责任B.行政责任C.刑事责任D.违约责任11.国家支持研究开发有利于（）的网络技术，推广安全可信的网络产品和服务。A.维护网络安全B.提升网络运行效率C.保障数据安全D.促进技术创新12.网信部门负责统筹协调网络安全工作和相关监督管理工作。公安部门、电信部门和其他有关部门依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。这种体制被称为（）。A.统一领导B.分工负责C.统筹协调D.各司其职13.关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的（）。A.网络安全审查B.国家安全审查C.供应商资质审查D.产品质量检测14.网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供（）。A.技术支持B.协助C.解密服务D.数据接口15.网络安全监测预警和信息通报制度要求，国家网信部门统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定（）。A.统一发布网络安全监测预警信息B.建立网络安全应急工作机制C.制定应急预案D.组织演练16.下列哪些行为属于《网络安全法》禁止的危害网络安全的行为？（）A.专门从事侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动B.提供专门用于从事危害网络安全活动的程序、工具C.为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助D.窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息17.网络运营者违反本法规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者情节严重的，处五万元以上五十万元以下罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款：（）。A.未制定网络安全事件应急预案B.未对网络安全事件进行处置和报告C.拒绝、阻碍有关部门依法实施的监督检查D.向他人提供个人信息未经被收集者同意18.《网络安全法》规定，国家建立和完善（）。A.网络安全标准体系B.网络安全等级保护制度C.网络安全监测预警和信息通报制度D.网络安全审查制度19.网络运营者应当按照网络安全等级保护制度的要求，保障网络（）。A.免受干扰B.免受破坏C.免受未经授权的访问D.防止网络数据泄露或者被窃取、篡改20.关键信息基础设施的认定工作应当综合考虑下列因素：（）。A.遭受破坏后可能对国家安全、国计民生、公共利益造成的危害程度B.遭受破坏后可能对社会秩序造成的破坏程度C.对其他行业和领域的重要性的支撑程度D.网络规模和用户数量三、判断题（共20题，每题1分）1.网络安全法仅适用于中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理。对于境外针对我国网络实施的攻击行为，法律无管辖权。（）2.网络运营者应当建立健全用户信息保护制度，不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。（）3.所有的网络运营者都必须将其收集和产生的个人信息和重要数据在境内存储，不得向境外提供。（）4.任何个人和组织都有权对危害网络安全的行为向网信、电信、公安等部门举报。（）5.网络运营者应当制定网络安全事件应急预案，在网络安全事件发生后，必须立即启动应急预案，防止危害扩大。（）6.关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订安全保密协议。（）7.网络运营者可以不留存网络日志，或者留存时间少于六个月，只要保证网络正常运行即可。（）8.国家支持企业和高等院校、职业学校等教育培训机构开展网络安全相关教育与培训，采取多种方式培养网络安全人才，促进网络安全人才交流。（）9.网络产品、服务的提供者发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。（）10.个人信息包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码等，但不包括电子邮箱、健康信息、行踪信息等。（）11.网络运营者对有关部门依法做出的关于删除违法信息、停止违法信息传播、保存相关记录等措施的决定，可以申请行政复议，期间暂停执行决定。（）12.网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。（）13.境外的机构、组织、个人从事攻击、侵入、干扰、破坏等危害中华人民共和国网络安全的活动，造成严重后果的，依法追究法律责任；但未造成严重后果的，不予追究。（）14.网络运营者、网络产品或者服务的提供者违反法律规定，侵害个人信息依法得到保护的权利的，情节严重的，可以吊销营业执照。（）15.网络安全等级保护制度要求，网络运营者应当定期对网络的安全状况进行网络安全等级测评。（）16.省级以上人民政府有关部门在履行网络安全监督管理职责中，发现网络存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行约谈。（）17.任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。（）18.关键信息基础设施的运营者在我国境内运营中收集和产生的个人信息和重要数据，因业务需要，确需向境外提供的，只要进行安全评估即可，无需主管部门批准。（）19.网信部门和有关部门在履行网络安全保护职责中，对网络安全存在重大风险或者发生重大网络安全事件的网络运营者，可以依法约谈其负责人。（）20.网络安全法中的“网络运营者”是指网络的所有者、管理者和网络服务提供者。（）四、填空题（共15题，每题1分）1.《中华人民共和国网络安全法》已于2017年6月1日起施行，这是我国网络领域的基础性法律。该法规定，网络安全等级保护制度的核心是______。2.网络运营者不履行网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上______元以下罚款。3.关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的______。4.网络运营者收集、使用个人信息，应当遵循合法、正当、______原则。5.任何个人和组织不得窃取或者以其他非法方式获取、非法出售或者非法向他人提供______。6.网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向______报告。7.国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。这种体制体现了______、分工负责的原则。8.网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被______。9.《网络安全法》规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供______信息。10.建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施______。11.网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可______。12.网络运营者应当制定网络安全事件应急预案。在网络安全事件发生后，网络运营者应当立即启动应急预案，采取相应的补救措施，并按照规定向______报告。13.违反《网络安全法》规定，给他人造成损害的，依法承担民事责任。违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究______。14.国家支持研究开发有利于维护网络安全的先进技术，推广安全可信的______。15.网络运营者对有关部门依法做出的关于删除违法信息、停止违法信息传播、保存相关记录等措施的决定，应当______。五、简答题（共8题，每题5分）1.请简述《网络安全法》中规定的“网络运营者”在网络安全等级保护制度下应履行的基本安全保护义务。2.什么是关键信息基础设施？其认定应当综合考虑哪些因素？3.根据《网络安全法》，关键信息基础设施的运营者除履行一般网络运营者的安全保护义务外，还应履行哪些特殊安全保护义务？4.简述网络运营者在个人信息保护方面的主要义务。5.网络运营者在收集、使用个人信息时，应当遵循的原则和履行的程序是什么？6.请列举《网络安全法》所禁止的危害网络安全的行为。7.简述国家建立网络安全监测预警和信息通报制度的要求。8.当发生个人信息泄露、毁损、丢失的情况时，网络运营者应当采取哪些措施？六、案例分析题（共5题，每题10分）1.某大型互联网公司A在提供社交网络服务时，为了精准投放广告，在用户未明确同意的情况下，收集了用户的地理位置、通讯录等敏感个人信息，并将这些信息出售给第三方营销公司B。后被用户举报。问题：(1)公司A的行为违反了《网络安全法》的哪些规定？(2)根据法律规定，公司A及其直接负责的主管人员可能面临什么样的法律责任？(3)用户在发现其个人信息被非法收集和使用时，拥有哪些权利？2.某电商平台C作为关键信息基础设施运营者，在采购服务器设备时，为了节省成本，采购了未经安全认证合格的网络产品，并且在采购过程中未与提供者签订安全保密协议。同时，该平台未将在中国境内收集的用户订单数据和支付数据存储在境内，而是直接存储在境外的数据中心。问题：(1)平台C在采购环节违反了什么规定？(2)平台C在数据存储环节违反了什么规定？(3)针对上述违法行为，相关主管部门可以采取哪些处罚措施？3.某网络安全爱好者D编写了一款具有远程控制功能的软件工具，并在网上公开售卖，声称该工具可以用于“远程协助”，但实际上该工具常被用于非法侵入他人计算机系统窃取数据。D明知该工具会被用于非法用途，仍提供技术支持。问题：(1)D的行为是否违反《网络安全法》？为什么？(2)如果D的行为尚不构成犯罪，公安机关应当如何处罚？(3)如果D的行为构成了犯罪，应当追究什么刑事责任？4.某市政府门户网站E因未落实网络安全等级保护制度，未采取防范计算机病毒和网络攻击的技术措施，导致网站被黑客组织入侵并篡改主页，发布了大量有害信息，造成了恶劣的社会影响。事件发生后，网站运营者未及时启动应急预案，也未向有关主管部门报告。问题：(1)网站E违反了网络安全等级保护的哪些具体义务？(2)网站E在事件发生后的处置行为有何不当之处？(3)请依据《网络安全法》分析网站E及其相关责任人员应承担的法律责任。5.某跨国公司F在中国的分公司负责研发一款通信软件。为了测试软件的稳定性，F公司未经批准，擅自搭建了一个模拟环境，对中国境内的骨干网络进行了小规模的流量测试和干扰测试，影响了部分网络的正常运行。问题：(1)F公司的行为是否合法？请说明理由。(2)境外的机构、组织、个人从事攻击、侵入、干扰、破坏等危害中华人民共和国网络安全的活动，应当承担何种法律后果？(3)我国法律对于网络安全监督管理体制是如何规定的？F公司的行为应由哪个部门管辖？七、参考答案与解析一、单项选择题1.A2.A3.B4.B5.C6.B7.C8.A9.B10.C11.B12.A13.A14.C15.A16.B17.B18.B19.A20.C21.A22.A23.C24.C25.B26.C27.A28.D29.A30.D二、多项选择题1.ABCD2.ABCD3.ABCD4.ABD5.AB6.AC7.ABC8.AB9.ABC10.ABC11.AD12.BC13.A14.AB15.A16.ABCD17.ABC18.ABCD19.ABCD20.ABC三、判断题1.错误（解析：网络安全法具有域外效力，境外针对我国网络的攻击行为受法律管辖。）2.正确3.错误（解析：仅关键信息基础设施运营者有强制本地化存储义务，一般运营者未强制，但需安全评估。）4.正确5.正确6.正确7.错误（解析：法律规定留存网络日志不少于六个月。）8.正确9.正确10.错误（解析：电子邮箱、健康信息、行踪信息等均属于个人信息。）11.错误（解析：应当立即予以配合，不得暂停执行。）12.正确13.错误（解析：无论是否造成严重后果，只要实施了危害行为，都应追究法律责任，后果严重是加重情节。）14.正确15.正确16.正确17.正确18.错误（解析：确需向境外提供的，应当进行安全评估，不仅仅是“只要进行”。）19.正确20.正确四、填空题1.网络安全等级保护2.十万3.网络安全审查4.必要5.个人信息6.有关主管部门7.统筹协调8.被窃取、篡改9.真实身份10.同步规划、同步建设、同步使用11.销售或者提供12.有关主管部门13.刑事责任14.网络产品和服务15.予以配合五、简答题1.答：根据《网络安全法》第二十一条，网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务：(1)制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；(2)采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；(3)采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；(4)采取数据分类、重要数据备份和加密等措施。2.答：关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。认定应当综合考虑下列因素：(1)遭受破坏后可能对国家安全、国计民生、公共利益造成的危害程度；(2)遭受破坏后可能对社会秩序造成的破坏程度；(3)对其他行业和领域的重要性的支撑程度。3.答：根据《网络安全法》第三十四条，关键信息基础设施的运营者除履行本法第二十一条规定的网络安全保护义务外，还应当履行下列安全保护义务：(1)设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查；(2)定期对从业人员进行网络安全教育、技术培训和技能考核；(3)对重要数据库和系统进行容灾备份；(4)制定网络安全事件应急预案，并定期进行演练。4.答：网络运营者在个人信息保护方面的主要义务包括：(1)收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示目的、方式和范围，并经被收集者同意；(2)不得收集与其提供的服务无关的个人信息；(3)不得违反法律、行政法规的规定和双方的约定收集、使用个人信息；(4)应当对其收集的个人信息严格保密，并建立健全用户信息保护制度；(5)不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息（经过处理无法识别特定个人且不能复原的除外）；(6)应当采取技术措施和其他必要措施，确保其收集的个人信息安全；(7)在发生或可能发生信息泄露等安全事件时，应当立即采取补救措施，告知用户并向主管部门报告。5.答：网络运营者收集、使用个人信息应当遵循合法、正当、必要的原则。应当履行的程序包括：(1)公开收集、使用规则；(2)明示收集、使用信息的目的、方式和范围；(3)必须经被收集者同意。6.答：《网络安全法》禁止的危害网络安全的行为包括：(1)专门从事侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；(2)提供专门用于从事危害网络安全活动的程序、工具；(3)为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助；(4)窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息；(5)未经授权，对他人网络进行干扰、破坏；(6)故意制作、传播计算机病毒等破坏性程序。7.答：国家建立网络安全监测预警和信息通报制度的要求如下：(1)国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作；(2)按照规定统一发布网络安全监测预警信息；(3)网络运营者应当建立健全网络安全监测预警和信息通报制度，对网络运行状态、网络流量、用户行为等进行网络安全监测，并按照规定向有关主管部门报告；(4)有关部门在履行网络安全监督管理职责中，发现网络存在较大安全风险或者发生安全事件的，应当及时发出风险警示或采取措施。8.答：当发生个人信息泄露、毁损、丢失的情况时，网络运营者应当：(1)立即采取补救措施，防止损失扩大；(2)按照规定及时告知用户，告知内容包括安全事件的基本情况和可能的影响、已采取或将要采取的处置措施、用户自主防范和降低风险的建议等；(3)向有关主管部门报告。六、案例分析题1.答：(1)公司A违反了以下规定：违反了合法、正当、必要原则，未经用户同意收集敏感个人信息；违反了不得泄露、出售或非法向他人提供个人信息的义务。(2)法律责任：行政责任：由有关主管部门责令改正，给予警告，没收违法所得，处违法所得一倍以上十倍以下罚款；没有违法所得的，处一百万元以下罚款。对直接负责的主管人员和其他直接责任人员处一万元以上