湖北省十堰市公安机关特殊职位公务员考试(网络安全技术职位)试题及答案解析：相关法律法规+计算机基础知识(2026年)

湖北省十堰市公安机关特殊职位公务员考试(网络安全技术职位)试题及答案解析：相关法律法规+计算机基础知识(2026年)一、单项选择题（每题1.5分，共30题，45分）1.根据《中华人民共和国网络安全法》的规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认用户服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。这一规定被称为（）。A.实名制原则B.安全可控原则C.动态感知原则D.最小权限原则2.在计算机系统中，CPU执行指令的过程通常包括取指、分析和执行三个阶段。若某计算机的指令周期由2个机器周期组成，第一个机器周期完成取指操作，第二个机器周期完成分析和执行操作。若CPU的主频为500MHz，即时钟周期为2ns，则该CPU的平均指令执行速度为（）。A.250MIPSB.500MIPSC.125MIPSD.1000MIPS3.《中华人民共和国数据安全法》规定，国家建立数据分类分级保护制度，按照数据对国家安全、公共利益或者个人、组织合法权益的重要性和受损程度，将数据分为不同级别，并实行（）。A.统一保护B.分类分级保护C.重点保护D.差异化保护4.在TCP/IP协议栈中，负责提供端到端可靠传输服务的协议是（）。A.IPB.TCPC.UDPD.ICMP5.根据《中华人民共和国刑法》第二百八十五条，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处（）。A.三年以下有期徒刑或者拘役B.三年以上七年以下有期徒刑C.五年以下有期徒刑或者拘役D.五年以上有期徒刑6.某IP地址为/24，若将其子网化，划分为4个子网，则每个子网的子网掩码应为（）。A.B.28C.92D.247.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行（）。A.数据脱敏处理B.安全评估C.等级保护测评D.备案登记8.在Linux系统中，权限设置rwxrw-r--表示的八进制数值是（）。A.764B.754C.761D.7659.下列关于防火墙技术的描述，错误的是（）。A.包过滤防火墙工作在网络层或传输层B.应用层代理防火墙可以理解应用层协议C.状态检测防火墙可以跟踪连接状态D.防火墙可以完全防止内部网络攻击10.《个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这体现了个人信息保护的（）原则。A.目的限制B.最小必要C.知情同意D.公开透明11.在网络安全等级保护制度中，等级保护对象遭到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害，这属于第（）级。A.一B.二C.三D.四12.计算机病毒是一种编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。其主要特征不包括（）。A.寄生性B.传染性C.潜伏性D.公开性13.公安机关依照法律、行政法规的规定，在其职责范围内负责网络安全监督管理和（）工作。A.网络建设B.犯罪侦查C.软件开发D.标准制定14.在公钥密码体制中，用于加密的密钥和用于解密的密钥是（）。A.相同的B.不同的C.对称的D.随机的15.某二进制数X为11001010B，若将其转换为十进制数，其值为（）。A.202B.201C.203D.20016.网络运营者应当制定网络安全事件应急预案，并定期进行演练。在发生网络安全事件时，应当立即启动应急预案，采取相应的补救措施，并按照规定向（）报告。A.上级主管部门B.有关主管部门C.公安机关D.网信部门17.在数据库系统中，SQL注入漏洞产生的主要原因是（）。A.数据库权限配置不当B.未对用户输入进行严格的过滤或验证C.数据库未加密D.操作系统漏洞18.根据国家法律法规，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的（）。A.程序、工具B.技术支持C.广告推广D.人员培训19.在HTTP协议中，使用HTTPS协议时，默认端口号是（）。A.80B.8080C.443D.2120.计算机信息系统安全专用产品销售前，必须申请安全认证检测或者安全检测。该制度属于（）。A.等级保护制度B.销售许可制度C.备案制度D.应急响应制度21.十堰市某政府网站遭到DDoS攻击，导致服务瘫痪。这种攻击属于（）。A.被动攻击B.主动攻击C.内部威胁D.物理威胁攻击22.在操作系统中，死锁产生的四个必要条件是互斥条件、请求与保持条件、不剥夺条件和（）。A.环路等待条件B.资源共享条件C.并发执行条件D.动态分配条件23.《公安机关互联网安全监督检查规定》中，公安机关在互联网安全监督检查中，发现互联网服务提供者和联网使用单位有违法行为，情节严重的，可以依照《中华人民共和国网络安全法》等法律、行政法规的规定（）。A.予以罚款B.责令停业整顿C.吊销许可证D.予以处罚24.在Windows系统中，用于查看当前网络连接（包括TCP、UDP端口状态）的命令是（）。A.pingB.ipconfigC.netstatD.tracert25.我国网络安全等级保护制度的核心标准是GB/T22239，该标准的最新版本（通常指2026年考试背景下的主流版本）是（）。A.GB/T22239-2008B.GB/T22239-2019C.GB/T22239-2024D.GB/T22239-201226.数字签名技术用于解决网络通信中的（）问题。A.机密性B.完整性C.认证和不可否认性D.访问控制27.下列关于对称加密算法和非对称加密算法的描述，正确的是（）。A.对称加密算法比非对称加密算法速度慢B.非对称加密算法用于加密大量数据C.RSA是非对称加密算法D.DES是非对称加密算法28.网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。这被称为（）。A.自主可控制度B.安全认证制度C.采购审查制度D.供应链安全制度29.在OSI七层模型中，负责数据加密、解密和压缩的层是（）。A.物理层B.数据链路层C.表示层D.会话层30.根据《中华人民共和国反恐怖主义法》，电信业务经营者、互联网服务提供者应当为公安机关、国家安全机关依法进行防范、调查恐怖活动提供（）。A.技术接口和解密等技术支持和协助B.用户口令C.服务器物理访问权限D.源代码二、多项选择题（每题2分，共10题，20分。多选、少选、错选均不得分）31.根据《中华人民共和国网络安全法》，网络运营者应当履行下列安全保护义务（）。A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施E.将全部网络日志实时上传至公安机关32.下列属于常见的网络攻击手段的有（）。A.SQL注入B.跨站脚本攻击（XSS）C.跨站请求伪造（CSRF）D.缓冲区溢出E.社会工程学33.计算机信息系统的安全属性主要包括（）。A.机密性B.完整性C.可用性D.不可否认性E.易用性34.关于IP地址和子网划分，下列说法正确的有（）。A.IP地址分为A、B、C、D、E五类B.私有IP地址可以在公网上路由C.通常用于本地环回测试D.子网掩码用于区分网络位和主机位E.IPv6地址长度为128位35.根据《中华人民共和国个人信息保护法》，处理个人信息应当在事先充分告知的前提下取得个人同意，且该同意应当由个人在充分知情的前提下自愿、明确作出。下列哪些情形无需取得个人同意（）。A.为订立、履行个人作为一方当事人的合同所必需B.为履行法定职责或者法定义务所必需C.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需D.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息E.为了公司推广新产品，提升销售额36.在Linux系统中，下列关于文件权限的描述，正确的有（）。A.chmod命令用于改变文件权限B.chown命令用于改变文件所有者C.rwx权限中，r代表读，w代表写，x代表执行D.root用户拥有最高权限，不受文件权限限制E.文件权限在创建后无法修改37.网络安全等级保护2.0标准中，第三级及以上等级保护对象的安全计算环境要求包括（）。A.身份鉴别B.访问控制C.安全审计D.入侵防范E.恶意代码防范38.下列关于数据库系统的叙述，正确的有（）。A.数据库系统减少了数据冗余B.数据库系统提高了数据一致性C.数据库系统实现了数据共享D.数据库系统中的数据具有独立性E.数据库系统只能管理结构化数据39.公安机关在办理危害网络安全案件时，可以依法采取的侦查措施包括（）。A.查询犯罪嫌疑人的网络通信日志B.扣押犯罪嫌疑人使用的作案工具（如电脑、手机）C.冻结涉案资金D.远程勘验E.技术侦查措施（需经过严格批准）40.常见的Web应用防火墙（WAF）可以防御的攻击类型包括（）。A.SQL注入B.XSSC.命令注入D.文件包含E.物理断网三、判断题（每题1分，共10题，10分。正确的选A，错误的选B）41.未经被收集者同意，任何组织和个人不得向他人出售或者提供公民个人电子信息。（）42.MAC地址是物理地址，固化在网卡上，全球唯一，无法通过软件修改。（）43.在网络安全等级保护中，第二级信息系统运营单位应当每年至少进行一次等级保护测评。（）44.只要数据存储在境内，就不受《数据安全法》关于数据出境安全评估的限制。（）45.计算机中的补码表示法中，正数的补码与其原码相同，负数的补码等于其原码的符号位不变，数值位按位取反后加1。（）46.HTTPS协议通过SSL/TLS协议在HTTP之下提供了数据加密、服务器身份验证和消息完整性验证。（）47.根据《网络安全法》，网络运营者发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，但无需告知用户。（）48.在OSI参考模型中，传输层负责端到端的通信，主要协议是TCP和UDP。（）49.特洛伊木马是一种潜伏在合法程序中的恶意代码，它不具备自我复制能力，但可以被远程控制。（）50.为了方便记忆，员工可以将办公系统的密码设置为“123456”并写在便签纸上贴在显示器旁。（）四、填空题（每空1分，共10空，10分）51.在TCP/IP协议中，ARP协议用于将__________地址解析为__________地址。52.在Windows注册表中，HKEY_LOCAL_MACHINE缩写为__________，它包含了针对该计算机的配置信息。53.对称加密算法中，DES算法的密钥长度为__________位，AES算法支持128、192和__________位密钥长度。54.根据网络安全等级保护2.0要求，第三级及以上系统应当保留网络日志不少于__________个月。55.在Linux系统中，用于查看系统进程的常用命令是__________，用于终止进程的命令是__________。56.计算机网络中，若子网掩码为，则表示前__________位为网络号。五、简答题（共4题，每题5分，20分）57.简述《中华人民共和国网络安全法》中规定的“关键信息基础设施”的范围及其安全保护要求。58.简述TCP协议的三次握手过程，并说明为什么需要三次握手而不是两次。59.简述SQL注入攻击的原理，以及至少三种防御SQL注入攻击的方法。60.简述网络安全等级保护制度（等保2.0）的五个规定动作（或称五个环节）。六、案例分析题（共2题，每题15分，30分）61.案例背景：十堰市某大型医疗机构（属于关键信息基础设施运营单位）近期发生了一起严重的数据泄露事件。经公安机关调查，该机构的一名内部员工利用职务之便，通过私自携带的U盘拷贝了大量包含患者姓名、身份证号、病历信息等敏感数据的Excel表格，并在暗网上进行出售，获利五万元。同时，调查发现该机构的数据库服务器存在弱口令问题，且未开启数据库审计功能，导致未能及时发现该员工的异常访问行为。问题：(1)请分析该医疗机构违反了哪些法律法规？（至少列举两部法律，并说明具体违反的条款精神）(2)针对该案例，从技术和管理两个角度，提出具体的整改建议。62.案例背景：某市公安局网安支队在日常监测中发现，十堰市某政府门户网站（.example）首页被篡改，出现了一幅带有反动宣传的图片。网安支队立即介入调查。经技术取证分析，攻击者利用了该网站后台管理系统的一个Struts2远程代码执行漏洞上传了Webshell，进而获取了服务器权限并篡改了网页。攻击者的IP地址tracedback为境外某节点。服务器日志显示，攻击发生前有大量的异常扫描请求。问题：(1)请描述Webshell攻击的原理及其在攻击链中的位置。(2)针对Struts2远程代码执行漏洞，作为网站管理员应采取哪些应急响应措施？(3)结合本案例，简述公安机关在办理此类网络犯罪案件时，电子数据取证的主要流程和注意事项。试卷答案及解析一、单项选择题1.A【解析】《网络安全法》第二十四条规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。这是实名制原则的体现。2.A【解析】平均指令执行速度（MIPS）是指每秒执行的百万条指令数。指令周期=2个机器周期。CPU主频500MHz，时钟周期=2ns。机器周期通常由若干个时钟周期组成，这里假设1个机器周期=1个时钟周期（或题目隐含指令周期=2个时钟周期）。则指令周期=2*2ns=4ns。每秒指令数=1s/4ns=/43.B【解析】《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，按照数据对国家安全、公共利益或者个人、组织合法权益的重要性和受损程度，将数据分为一般数据、核心数据、重要数据，并实行分类分级保护。4.B【解析】TCP（传输控制协议）提供面向连接的、可靠的字节流服务。UDP提供无连接的、不可靠的数据报服务。IP和ICMP是网络层协议。5.A【解析】《刑法》第二百八十五条第一款规定，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。6.C【解析】/24默认掩码。要划分为4个子网，需要借用2位主机位（=47.B【解析】《网络安全法》第三十七条规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行安全评估。8.A【解析】r(4)+w(2)+x(1)。rwx=7，rw-=6，r--=4。组合为764。9.D【解析】防火墙是边界防护设备，主要用于防止外部攻击，对于内部网络发起的攻击（如内部人员恶意操作、内网病毒横向传播）通常防护能力有限，需要配合内网安全设备（如IDS/IPS）。10.B【解析】《个人信息保护法》第六条规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。不得进行与处理目的无关的衍生处理。这是最小必要原则。11.C【解析】根据《网络安全法》及等级保护相关标准，第三级等级保护对象遭到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。12.D【解析】计算机病毒具有寄生性、传染性、潜伏性、触发性、破坏性等特征，但不具备公开性，其核心特征是隐蔽和自我复制。13.B【解析】《网络安全法》第八条规定，公安机关依照法律、行政法规的规定，在其职责范围内负责网络安全监督管理和犯罪侦查工作。14.B【解析】公钥密码体制（非对称加密）使用一对密钥：公钥和私钥。公钥用于加密，私钥用于解密；或者私钥用于签名，公钥用于验签。两者是不同的。15.A【解析】1×16.B【解析】《网络安全法》第二十五条规定，网络运营者应当制定网络安全事件应急预案...并按照规定向有关主管部门报告。17.B【解析】SQL注入的本质是应用程序将用户输入的数据直接拼接到SQL查询语句中，导致数据库引擎将用户输入当作代码执行。根本原因在于信任了用户输入且未做过滤。18.A【解析】《网络安全法》第二十七条规定，任何个人和组织不得从事非法侵入他人网络...不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具。19.C【解析】HTTP默认端口80，HTTPS默认端口443。20.B【解析】根据《计算机信息系统安全专用产品销售许可证管理办法》，计算机信息系统安全专用产品销售前，必须申请并取得销售许可证。这属于销售许可制度。21.B【解析】DDoS（分布式拒绝服务）通过发送大量无用请求耗尽目标资源，导致服务不可用，属于主动攻击（中断服务）。被动攻击通常指窃听、流量分析。22.A【解析】死锁的四个必要条件：互斥条件、请求与保持条件（占有并等待）、不剥夺条件（不可抢占）、环路等待条件（循环等待）。23.D【解析】《公安机关互联网安全监督检查规定》第十六条，发现违法行为，情节严重的，应依照网络安全法等法律、行政法规的规定予以处罚。24.C【解析】ping测试连通性，ipconfig查看IP配置，tracert跟踪路由，netstat查看网络连接状态（端口、协议等）。25.B【解析】GB/T22239-2019《信息安全技术网络安全等级保护基本要求》是目前等级保护2.0的核心标准。26.C【解析】数字签名利用私钥签名，公钥验证，用于验证消息的来源（认证）和不可否认性，同时也能保证完整性。27.C【解析】RSA是典型的非对称加密算法。对称加密（如DES、AES）速度快，适合加密大量数据；非对称加密速度慢，通常用于加密密钥或签名。28.B【解析】《网络安全法》第二十三条规定，网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。这是安全认证制度。29.C【解析】表示层（PresentationLayer）负责数据的编码、解码、加密、解密、压缩等，确保一个系统的应用层发送的数据能被另一个系统的应用层读取。30.A【解析】《反恐怖主义法》第十八条规定，电信业务经营者、互联网服务提供者应当为公安机关、国家安全机关依法进行防范、调查恐怖活动提供技术接口和解密等技术支持和协助。二、多项选择题31.ABCD【解析】《网络安全法》第二十一条。E选项错误，日志是留存，并非实时全部上传，且通常是根据监管要求报送。32.ABCDE【解析】SQL注入、XSS、CSRF、缓冲区溢出均为技术攻击手段，社会工程学是利用人性的攻击手段，均常见。33.ABCD【解析】信息安全的基本属性（CIA）：机密性、完整性、可用性。此外还包括不可否认性、真实性等。易用性通常不属于安全核心属性，有时甚至与安全冲突。34.ACDE【解析】A正确；B错误，私有IP（如10.x.x.x）不可在公网路由；C正确；D正确；E正确，IPv6为128位。35.ABCD【解析】《个人信息保护法》第十三条。E选项为了公司利益，非必需，必须取得同意。36.ABCD【解析】chmod改权限，chown改所有者，rwx含义正确，root权限最大。E错误，文件权限可以用chmod修改。37.ABCDE【解析】等保2.0第三级安全计算环境要求包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证等。38.ABCD【解析】数据库系统具有数据结构化、数据冗余度低、数据独立性高、数据共享性高等特点。E错误，现代数据库（如NoSQL）也能管理半结构化/非结构化数据。39.ABCDE【解析】公安机关在办理网络安全案件时，依法拥有查询、扣押、冻结、勘验、检查以及经批准的技术侦查等权力。40.ABCD【解析】WAF部署在应用层，主要防御Web攻击，如SQL注入、XSS、命令注入、文件包含等。物理断网属于物理层故障，WAF无法防御。三、判断题41.A【解析】《网络安全法》第四十二条，未经被收集者同意，不得向他人提供个人信息。42.B【解析】MAC地址虽然固化在网卡EPROM中，但可以通过软件（如注册表或配置工具）进行临时修改（SoftMAC）。43.B【解析】根据《网络安全法》及等级保护测评要求，第三级及以上系统应当每年至少进行一次测评，第二级建议每两年一次（部分地区要求严格可能要求两年，但并非“每年”）。44.B【解析】《数据安全法》及《数据出境安全评估办法》规定，数据处理者向境外提供数据，即使数据存储在境内，若达到一定数量或属于重要数据，仍需进行安全评估或申报。45.A【解析】补码定义：正数补码=原码；负数补码=原码符号位不变，数值位取反加1。46.A【解析】HTTPS=HTTPoverSSL/TLS，提供加密、身份验证和完整性保护。47.B【解析】《网络安全法》第二十二条，网络运营者发现网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，并告知用户。48.A【解析】传输层（TransportLayer）提供端到端服务，TCP和UDP是其主要协议。49.A【解析】木马（Trojan）通常伪装成合法程序，不具备自我复制能力（区别于病毒），通过远程控制实施攻击。50.B【解析】这是严重的安全违规行为，弱口令和密码明文张贴极大增加了安全风险。四、填空题51.IP；MAC【解析】ARP（AddressResolutionProtocol）将IP地址解析为物理地址（MAC地址）。RARP反之。52.HKLM【解析】Windows注册表根键缩写：HKLM(HKEY_LOCAL_MACHINE),HKCU(HKEY_CURRENT_USER)等。53.56；256【解析】DES密钥56位（有效），AES支持128、192、256位。54.6【解析】《网络安全法》第二十一条及等保标准要求，三级及以上系统留存网络日志不少于6个月。55.ps；kill【解析】ps查看进程，kill终止进程（kill-9强制终止）。56.24【解析】二进制有24个1，代表前24位是网络号。五、简答题57.答：范围：公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的网络。安全保护要求：(1)业务运行连续性保障：要求部署冗余、备份等技术，确保系统稳定运行。(2)数据安全与备份：重要数据应当在境内存储，并进行备份和加密。(3)容灾恢复：制定应急预案并定期演练。(4)安全采购：采购网络产品和服务需通过安全审查。(5)安全评估：每年至少进行一次网络安全检测和风险评估。58.答：三次握手过程：(1)第一次握手：客户端发送SYN包（seq=x）给服务器，进入SYN_SENT状态。(2)第二次握手：服务器收到SYN包，确认客户的SYN（ack=x+1），同时发送自己的SYN包（seq=y），即SYN+ACK包，进入SYN_RCVD状态。(3)第三次握手：客户端收到SYN+ACK包，向服务器发送确认包ACK（ack=y+1），此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。原因：主要为了防止失效的连接请求报文段突然又传送到了服务端，因而产生错误。如果只有两次握手，服务端无法确认客户端的接收能力，且无法处理旧的延迟连接请求，导致资源浪费和连接错误。59.答：原理：攻击者通过在Web应用程序的输入字段（如表单、URL参数）中注入恶意的SQL代码片段，欺骗后端数据库服务器执行非授权的SQL命令。应用程序未对用户输入进行过滤或类型检查，直接将其拼接到SQL查询语句中，导致恶意代码被执行。防御方法：(1)使用预编译语句：使用参数化查询，将数据与代码分离，从根本上防止SQL注入。(2)输入验证：对所有用户输入进行严格的类型、长度、格式和内容白名单验证。(3)最小权限原则：限制数据库连接账户的权限，禁止使用root、sa等高权限账户连接应用。(4)使用ORM框架：对象关系映射框架通常会自动处理SQL注入防护。(5)错误信息处理：避免将数据库错误信息直接返回给前端，防止泄露数据库结构。60.答：网络安全等级保护制度（等保2.0）的五个规定动作（环节）包括：(1)定级：确定等级保护对象的等级（如一级、二级、三级、四级）。(2)备案：将定级结果向公安机关备案。(3)建设整改：根据定级结果，按照相应标准要求进行安全建设和整改。(4)等级测评：聘请具备资质的测评机构对系统进行等级保护测评。(5)监督检查：接受公安机关及行业主管部门的定期监督检查。六、案例分析题61.答：(1)违反的法律法规：《中华人民共和国个人信息保护法》：该机构作为个人信息处理者，未采取必要措施保障个人信息安全，导致大量患者信息泄露。违反了第九条（个人信息处理者应当对其个人信息处理活动负责）、第五十一条（采取相应加密、去标识化等安全技术措施）等。《中华人民共和国数据安全法》：作为重要数据处理者（医疗数据），未履行数据安全保护义务，导致数据泄露。违反了第二十七条（开展风险监测，及时采取补救措施）等。《中华人民共和国网络安全法》：作为关键信息基础设施运营单位，未履行安全保护义务。违反了第二十一条（采取防范网络攻击、监测记录网络运行状态等措施）。《中华人民共和国刑法》：涉嫌侵犯公民个人信息罪（第二百五十三条之一）。(2)整改建议：