2026年公安机关特殊职位公务员考试(网络安全技术职位)试题及答案解析：网络安全法律法规(湖北武汉)

2026年公安机关特殊职位公务员考试(网络安全技术职位)试题及答案解析：网络安全法律法规(湖北武汉)一、单项选择题（共20题，每题1.5分，共30分。每题只有一个正确选项，请将正确选项的代码填入括号内）1.根据《中华人民共和国网络安全法》的规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者（）。A.可以暂时提供服务，随后补全信息B.应当拒绝向其提供服务C.需向公安机关报告后拒绝服务D.可以使用虚拟身份信息代替2.《中华人民共和国数据安全法》规定，国家建立数据分类分级保护制度。按照数据对国家安全、公共利益或者个人、组织合法权益的重要性和紧迫程度，将数据分为（）。A.一般数据、重要数据、核心数据B.公开数据、内部数据、涉密数据C.一级数据、二级数据、三级数据、四级数据D.基础数据、业务数据、敏感数据3.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行（）。A.等级保护测评B.数据出境安全评估C.技术验证D.行业主管部门备案4.根据《中华人民共和国刑法》第二百八十五条，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处（）。A.三年以下有期徒刑或者拘役B.三年以上七年以下有期徒刑C.五年以下有期徒刑或者拘役D.五年以下有期徒刑5.某网络运营者发现其网站发生计算机病毒感染、网络攻击等网络安全事件，未及时向用户警示并未按规定向有关主管部门报告。根据《网络安全法》，该行为可能面临的罚款额度是（）。A.一万元以上十万元以下B.十万元以上五十万元以下C.五十万元以上一百万元以下D.一百万元以上6.《个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这体现了个人信息处理的（）原则。A.知情同意B.目的限制C.最小必要D.确保安全7.湖北省公安机关在办理网络安全案件时，对于电子数据的扣押，应当制作笔录，记录扣押的时间、地点、过程、电子数据的性质、名称、数量、特征等情况，并由侦查人员、电子数据持有人、见证人签名。如果持有人无法签名或者拒绝签名的，侦查人员应当在笔录中注明，并由（）签名。A.辩护律师B.检察官C.见证人D.翻译人员8.根据《关键信息基础设施安全保护条例》，关键信息基础设施安全保护工作部门应当制定本行业、本领域关键信息基础设施安全规划，明确保护目标、基本要求、工作任务和具体措施。该条例自（）起施行。A.2017年6月1日B.2021年9月1日C.2021年11月1日D.2016年11月7日9.网络运营者违反《网络安全法》规定，不履行网络安全保护义务，导致危害网络安全等后果的，由有关主管部门责令改正，给予警告，没收违法所得。如果拒不改正或者导致危害网络安全等后果特别严重的，处（）罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。A.五万元以上五十万元以下B.十万元以上一百万元以下C.五十万元以上D.一百万元以上10.《中华人民共和国电子商务法》规定，电子商务经营者收集、使用用户个人信息，应当遵守法律、行政法规有关个人信息保护的规定。电子商务平台经营者应当建立健全（）制度。A.网络安全等级保护B.信用评价C.个人信息保护D.广告审查11.依据《网络安全法》，网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。这里的“相关国家标准”主要指的是（）。A.GB4943B.GB/T22239C.GB/T25069D.GB/T2027012.在网络安全等级保护制度中，对于第二级以上网络运营者，应当履行安全保护义务。其中，第二级信息系统网络运营者应当（）至少进行一次等级测评。A.每半年B.每一年C.每两年D.每三年13.《互联网信息服务管理办法》规定，互联网信息服务提供者不得制作、复制、发布、传播含有散布谣言，扰乱社会秩序，破坏社会稳定的信息。若违反此规定，由省、自治区、直辖市电信管理机构责令改正；情节严重的，对经营性互联网信息服务提供者，并由发证机关吊销经营许可证，对非经营性互联网信息服务提供者，并由备案机关责令（）。A.停业整顿B.关闭网站C.罚款D.暂停服务14.根据《计算机信息网络国际联网管理暂行规定》，计算机信息网络直接进行国际联网，必须使用国家公用电信网提供的国际出入口信道。任何单位和个人不得自行建立或者使用其他信道进行国际联网。违反此规定的，由公安机关责令停止联网，给予警告，可以并处（）罚款。A.15000元以下B.20000元以下C.50000元以下D.100000元以下15.武汉市某政府部门作为关键信息基础设施运营者，在采购网络产品和服务时，应当按照规定通过（）。A.网络安全审查B.等级保护测评C.商务谈判D.公开招标16.《网络安全法》规定，网信部门和有关部门在履行网络安全保护职责中，发现网络存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对该网络的运营者采取（）等措施。A.罚款B.约谈C.拘留D.吊销执照17.下列关于“个人信息”和“隐私”的关系，说法正确的是（）。A.个人信息等同于个人隐私B.个人隐私包含个人信息C.个人信息包含个人隐私，但二者保护范围不完全重合D.二者没有法律上的关联18.根据《网络信息内容生态治理规定》，网络信息内容生产者不得制作、复制、发布含有违法信息的内容。网络信息内容服务平台发现违法信息，应当立即采取处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。这里的“处置措施”不包括（）。A.删除B.屏蔽C.断开链接D.公开曝光19.某公司未经被收集者同意，将收集到的员工身份证号、家庭住址等敏感个人信息出售给第三方。该行为可能构成（）。A.侵犯公民个人信息罪B.非法获取计算机信息系统数据罪C.破坏计算机信息系统罪D.非法控制计算机信息系统罪20.《中华人民共和国反电信网络诈骗法》规定，电信、金融、互联网部门应当建立（）机制，在办理电话卡、银行卡、互联网账号时，对涉诈异常号码、账号进行核验和动态管控。A.实名登记B.监测预警C.信息共享D.联合惩戒二、多项选择题（共10题，每题3分，共30分。每题有两个或两个以上正确选项，错选、漏选不得分）1.根据《中华人民共和国网络安全法》，网络运营者应当履行下列安全保护义务：（）。A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施2.下列属于《中华人民共和国刑法》规定的网络犯罪罪名的是：（）。A.非法侵入计算机信息系统罪B.非法获取计算机信息系统数据罪C.非法控制计算机信息系统罪D.提供侵入、非法控制计算机信息系统程序、工具罪3.关键信息基础设施安全保护工作的目标主要包括：（）。A.确保关键信息基础设施业务连续运行B.确保存储、处理的敏感数据不被泄露、篡改和破坏C.确保关键信息基础设施不对国家安全、社会公共利益造成严重危害D.确保所有普通用户的信息安全4.根据《个人信息保护法》，处理个人信息应当在事先充分告知的前提下取得个人同意，且该同意应当由个人在充分知情的前提下自愿、明确作出。下列情形中，不需要取得个人同意的有：（）。A.为订立、履行个人作为一方当事人的合同所必需B.为履行法定职责或者法定义务所必需C.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需D.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息5.《数据安全法》规定，国家建立数据安全（）制度。A.审查B.出口管制C.应急处置D.分类分级保护6.网络运营者、网络产品或者服务的提供者违反《网络安全法》规定，给他人造成损害的，依法承担（）。A.民事责任B.行政责任C.刑事责任D.道德责任7.公安机关及其工作人员在网络安全保卫工作中，必须遵守的纪律包括：（）。A.不得泄露在履行职责中知悉的个人信息B.不得泄露在履行职责中知悉的隐私C.不得泄露商业秘密D.不得出售或者非法向他人提供上述信息8.根据《互联网上网服务营业场所管理条例》，互联网上网服务营业场所经营单位不得（）。A.接纳未成年人进入营业场所B.经营含有赌博内容的网络游戏C.在规定的营业时间以外营业D.下载、复制、传播含有违法内容的信息9.武汉市公安机关在开展网络安全监督检查时，可以依法行使的职权包括：（）。A.要求被检查单位提供网络安全管理制度和操作规程B.查阅、复制有关网络信息、日志等资料C.对检查中发现的违法行为，当场予以纠正或者责令限期改正D.对涉嫌违法的设备进行扣押10.根据《网络安全审查办法》，网络安全审查重点评估采购网络产品和服务可能带来的国家安全风险，主要考虑以下因素：（）。A.产品和服务供应中断对关键信息基础设施业务连续性的危害B.产品和服务供应中断对关键信息基础设施用户合法权益的危害C.产品和服务提供者利用提供产品和服务的便利条件非法控制、干扰、破坏关键信息基础设施的风险D.产品和服务提供者利用用户信息和数据泄露、毁损、丢失的风险三、判断题（共10题，每题1分，共10分。正确的选A，错误的选B）1.网络运营者应当制定网络安全事件应急预案，并定期进行演练。应急预案不需要向行业主管部门备案。（）2.任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法处理，但不需将处理结果反馈给举报人。（）3.未经被收集者同意，网络运营者可以向任何第三方提供其收集的个人信息，只要进行了脱敏处理。（）4.关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次网络安全检测和风险评估。（）5.违反《数据安全法》规定，给他人造成损害的，依法承担民事责任；构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。（）6.网络运营者发现其网络、信息系统发生安全事件，应当立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告，但不需要告知用户。（）7.为了维护国家安全和社会秩序，公安机关可以依法对境外机构、组织、个人利用网络实施的危害国家安全的行为进行限制和制止。（）8.个人信息处理者处理敏感个人信息，应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。（）9.任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事危害网络安全活动的程序、工具。（）10.湖北省行政区域内，任何单位和个人不得建立或者使用非国家公用电信网提供的国际出入口信道进行国际联网。（）四、填空题（共10题，每题1.5分，共15分。请将答案填写在横线上）1.《中华人民共和国网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、__________。2.国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。其中，公安机关负责__________保护和监督管理工作。3.《个人信息保护法》规定，基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下__________、明确作出。4.违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处__________。5.关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订__________协议，明确安全和保密义务与责任。6.网络运营者、网络产品或者服务的提供者违反《网络安全法》规定，对法律、行政法规禁止发布或者传输的信息未停止传输、消除、保存有关记录、向有关主管部门报告的，由有关主管部门责令改正，给予警告，没收违法所得；拒不改正或者情节严重的，处十万元以上五十万元以下罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处__________罚款。7.《数据安全法》规定，中央国家安全领导机构负责国家数据安全工作的决策和议事协调，研究制定、指导实施国家数据安全战略和有关重大方针政策，统筹协调国家数据安全的重大事项和重要工作，建立国家数据安全__________机制。8.互联网群组建立者、管理者应当履行群组管理责任，依据法律法规、用户协议和平台公约，规范群组网络行为和信息发布，构建文明有序的__________。9.武汉市某单位发生网络安全事件，应当在事件发生后__________小时内，向湖北省公安机关报告。10.《网络安全法》规定，任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供__________。五、简答题（共4题，每题5分，共20分）1.简述《中华人民共和国网络安全法》中规定的“网络运营者”的定义及其主要安全保护义务。2.根据《中华人民共和国个人信息保护法》，处理敏感个人信息应当符合哪些条件？3.简述公安机关在网络安全保卫工作中的主要职责。4.什么是关键信息基础设施？其在网络安全保护中有哪些特殊要求？六、案例分析题（共2题，每题15分，共30分。阅读案例，回答问题）案例一：武汉市某大型国有商业银行（属于关键信息基础设施运营者）为了提升服务质量，委托某第三方科技公司开发了一款手机银行APP。在开发过程中，该科技公司为了测试方便，通过互联网将部分包含客户姓名、身份证号、银行卡号的测试数据传输至境外的服务器进行测试。同时，该APP在用户注册时，强制要求用户同意开启通讯录、麦克风等权限，否则无法注册使用。后经湖北省公安机关网络安全保卫总队监测发现，该APP存在严重的数据安全隐患。问题：1.该案例中，第三方科技公司和银行分别违反了哪些网络安全法律法规的规定？请具体说明。2.针对上述违法行为，公安机关和相关主管部门可以依法采取哪些处罚措施？3.根据相关法律规定，关键信息基础设施运营者在采购网络服务时，应当如何进行安全审查？案例二：某网络游戏运营公司（注册地在武汉市）在运营过程中，为了获取更多商业利益，在用户未明确同意的情况下，收集用户的游戏行为数据，并将其与用户在平台外的消费数据进行关联分析，构建用户画像，用于精准营销。此外，该公司发现其服务器遭受黑客攻击，导致部分用户账号密码泄露，但公司认为影响不大，仅通过内部邮件通知了受影响用户，未向公安机关或主管部门报告。一个月后，有用户因账号被盗造成财产损失，向公安机关报案。问题：1.该网络游戏公司的行为违反了《个人信息保护法》和《网络安全法》的哪些规定？2.假设该公司违法所得为50万元，且情节严重，根据《网络安全法》和《个人信息保护法》，计算其可能面临的最高罚款金额（需列出计算公式或依据，使用LaTeX格式表示）。3.作为公安机关网络安全技术人员，在接到报案后，应当如何开展电子数据取证工作？试卷答案及解析一、单项选择题1.B解析：根据《网络安全法》第二十四条，网络运营者应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。2.A解析：根据《数据安全法》第二十一条，国家建立数据分类分级保护制度，将数据分为一般数据、重要数据、核心数据。3.B解析：根据《网络安全法》第三十七条，关键信息基础设施运营者在境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行安全评估。4.A解析：根据《刑法》第二百八十五条第一款，非法侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。5.B解析：根据《网络安全法》第六十条，未按要求制定应急预案、采取措施、报告的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。（注：此处题目描述为“未及时警示和报告”，对应第六十条。若导致危害后果，罚款额为1万-10万。若未导致后果仅拒不改正，罚款额通常较低或仅警告。题目强调“未及时...报告”，若拒不改正，罚款为1万-10万。选项B符合）。6.C解析：根据《个人信息保护法》第六条，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关。采取对个人权益影响最小的方式。这体现了最小必要原则。7.C解析：根据《公安机关办理刑事案件程序规定》及电子数据取证相关规范，如果持有人无法签名或者拒绝签名的，侦查人员应当在笔录中注明，并由见证人签名。8.B解析：《关键信息基础设施安全保护条例》于2021年4月27日国务院第133次常务会议通过，自2021年9月1日起施行。9.C解析：根据《网络安全法》第五十九条，网络运营者不履行安全保护义务，拒不改正或者导致危害网络安全等后果特别严重的，处五十万元以上罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。10.C解析：根据《电子商务法》及相关法律，平台经营者需建立健全个人信息保护制度。11.A解析：GB4943《信息技术设备安全》是通用的安全标准。但在网络关键设备安全认证中，通常引用GB4943等强制性国家标准。GB/T22239是等级保护标准。题目考察“网络关键设备和网络安全专用产品”的强制性标准，GB4943是涉及信息技术设备安全的重要国标。12.C解析：根据《网络安全等级保护条例》（征求意见稿）及实际执行标准，第二级信息系统应当每两年至少进行一次等级测评。第三级及以上应当每年至少一次。13.B解析：根据《互联网信息服务管理办法》，情节严重的，对非经营性互联网信息服务提供者，并由备案机关责令关闭网站。14.A解析：根据《计算机信息网络国际联网管理暂行规定》第二十二条，违反本规定，自行建立或者使用其他信道进行国际联网的，由公安机关责令停止联网，给予警告，可以并处15000元以下的罚款。15.A解析：根据《网络安全审查办法》，关键信息基础设施运营者采购网络产品和服务，影响或可能影响国家安全的，应当按照网络安全审查办法进行网络安全审查。16.B解析：根据《网络安全法》第五十六条，网信部门和有关部门...可以按照规定的权限和程序对该网络的运营者进行约谈。17.C解析：个人信息包含个人隐私，但个人信息还包括不涉及隐私的普通信息（如公开的姓名、电话号码）。隐私范围更广，不仅限于信息。18.D解析：处置措施通常包括删除、屏蔽、断开链接、禁言、封号等。公开曝光通常不是强制性的即时处置措施，而是后续处理。19.A解析：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。20.C解析：根据《反电信网络诈骗法》，应当建立信息共享机制，联合监测预警。二、多项选择题1.ABCD解析：根据《网络安全法》第二十一条，网络运营者应当履行安全保护义务，包括制定内部制度、采取技术措施（防病毒、防攻击）、监测记录日志（不少于6个月）、数据分类备份加密等。2.ABCD解析：以上四个选项均为《刑法》第二百八十五条、第二百八十六条规定的网络犯罪罪名。3.ABC解析：关键信息基础设施保护目标主要是确保业务连续、数据安全、不危害国家安全和社会公共利益。D选项“确保所有普通用户的信息安全”过于宽泛，且不是CII独有的核心目标。4.ABCD解析：根据《个人信息保护法》第十三条，以上情形均属于处理个人信息的“因同意外”的合法基础。5.ABCD解析：根据《数据安全法》，国家建立数据安全审查、出口管制、应急处置、分类分级保护等制度。6.ABC解析：根据《网络安全法》第七十四条，违反本法规定，给他人造成损害的，依法承担民事责任；违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。7.ABCD解析：根据《网络安全法》第七十三条，网信部门和有关部门在履行职责中...不得泄露...个人信息、隐私和商业秘密，不得出售或者非法向他人提供。8.ABCD解析：根据《互联网上网服务营业场所管理条例》，以上行为均被禁止。9.ABCD解析：根据《公安机关互联网安全监督检查规定》，公安机关可以行使以上职权。10.ABCD解析：根据《网络安全审查办法》第九条，以上因素均为审查重点。三、判断题1.B解析：根据《网络安全法》第二十五条，网络运营者应当制定应急预案并定期演练。虽然没有直接规定“必须向主管部门备案”，但通常关键信息基础设施运营者的应急预案需向保护工作部门备案。对于一般运营者，题目表述“不需要备案”在法规语境下较为绝对，且对于CII是必须的。但更严谨的是，题目考察《网络安全法》原文，原文未明确强制所有应急预案备案，但CII条例有要求。考虑到题目为“网络安全法律法规”，且通常CII是重点，判断为错误。或者依据《突发事件应对法》，应急预案应备案。故选B。2.B解析：根据《网络安全法》第十四条，收到举报的部门应当及时依法处理，并将处理结果反馈给举报人。3.B解析：根据《网络安全法》第四十二条，未经被收集者同意，不得向他人提供个人信息。即使脱敏，若能识别特定个人或经过复原可识别，仍需遵循规定，且必须征得同意。4.A解析：根据《关键信息基础设施安全保护条例》第十二条，运营者应当自行或委托安全机构每年至少进行一次检测评估。5.A解析：根据《数据安全法》第五十条，违反本法规定，给他人造成损害的，依法承担民事责任；构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。6.B解析：根据《网络安全法》第二十五条，网络运营者发生安全事件，应当立即启动应急预案，采取补救措施，并按照规定向有关主管部门报告。同时，根据第二十五条，应当告知用户（告知方式包括公告、弹窗等）。7.A解析：根据《网络安全法》第六十九条，为了维护国家安全和社会秩序，公安机关可以依法对境外机构...进行限制和制止。8.A解析：根据《个人信息保护法》第二十九条，处理敏感个人信息应当取得个人的单独同意。9.A解析：根据《网络安全法》第二十七条，任何个人和组织不得从事非法侵入...危害网络安全的活动；不得提供专门用于从事危害网络安全活动的程序、工具。10.A解析：根据《计算机信息网络国际联网管理暂行规定》，任何单位和个人不得自行建立或者使用其他信道进行国际联网。四、填空题1.篡改解析：见《网络安全法》第二十一条，防止网络数据泄露或者被窃取、篡改。2.网络监督管理解析：见《网络安全法》第八条，公安部门负责网络监督管理保护和监督管理工作。3.自愿解析：见《个人信息保护法》第十四条，基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。4.罚金解析：见《刑法》第二百八十五条第二款，处三年以下有期徒刑或者拘役，并处或者单处罚金。5.安全保密解析：见《网络安全法》第三十八条，签订安全保密协议。6.一万元以上十万元以下解析：见《网络安全法》第六十六条，对直接负责的主管人员处一万元以上十万元以下罚款。7.工作协调解析：见《数据安全法》第五条，建立国家数据安全工作协调机制。8.网络群组空间解析：见《互联网群组信息服务管理规定》，构建文明有序的网络群组空间。9.1解析：根据《公共互联网网络安全突发事件监测预警处置规范》及各地公安机关规定，一般网络安全事件应在1小时内报告，重大、特别重大事件应立即报告。部分法规规定“立即”，但在实际操作规范中通常为1小时。10.个人信息解析：见《网络安全法》第四十四条。五、简答题1.答：根据《中华人民共和国网络安全法》，“网络运营者”是指网络的所有者、管理者和网络服务提供者。主要安全保护义务包括：(1)安全等级保护义务：落实网络安全等级保护制度的要求，履行安全保护义务。(2)制度与人员义务：制定内部安全管理制度和操作规程，确定网络安全负责人，落实责任。(3)技术防范义务：采取防范计算机病毒、网络攻击、网络侵入等危害网络安全行为的技术措施。(4)监测与记录义务：采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。(5)数据安全义务：采取数据分类、重要数据备份和加密等措施。(6)应急处置义务：制定网络安全事件应急预案，并定期进行演练。2.答：根据《个人信息保护法》，处理敏感个人信息应当符合以下条件：(1)具有特定的目的和充分的必要性；(2)采取严格的保护措施；(3)应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定；(4)向个人告知处理敏感个人信息的必要性以及对个人权益的影响；(5)法律、行政法规规定的其他条件。3.答：公安机关在网络安全保卫工作中的主要职责包括：(1)监督管理：负责网络监督管理保护和监督管理工作。(2)执法办案：依法查处危害网络安全的违法犯罪活动，打击网络犯罪。(3)安全检查：对互联网服务提供者和联网使用单位落实网络安全技术措施情况进行监督检查。(4)应急处置：指导、监督重点单位开展网络安全监测预警和应急处置工作。(5)侦查取证：对网络犯罪案件进行侦查，收集、提取电子数据。(6)宣传教育：开展网络安全宣传教育，提高公众网络安全意识。4.答：关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的网络。特殊要求包括：(1)安全保护强化：除履行一般网络运营者义务外，还应履行专门的安全保护义务。(2)人员安全：对主要负责人和关键岗位人员进行安全背景审查。(3)数据境内存储：在境内存储个人信息和重要数据；确需向境外提供的，应当进行安全评估。(4)采购审查：采购网络产品和服务，应当按照规定与提供者签订安全保密协议，并进行网络安全审查。(5)年度评估：每年至少进行一次网络安全检测和风险评估。六、案例分析题1.答：(1)第三方科技公司违反了：《网络安全法》第三十七条：关键信息基础设施运营者在境内运营中收集和产生的个人信息和重要数据应当在境内存储。该公司将包含敏感信息的测试数据传输至境外服务器，违反了数据本地化存储原则。《数据安全法》及《个人信息保护法》：未经授权向境外传输个人信息和敏感数据，未进行安全评估。银行违反了：《网络安全法》第三十八条：关键信息基础设施运营者采购网络服务