2026年网络安全法律法规考点冲刺练习

2026年网络安全法律法规考点冲刺练习一、单项选择题（本大题共10小题，每小题2分，共20分）1.根据《中华人民共和国网络安全法》的规定，关键信息基础设施的运营者应当履行下列安全义务中，哪一项不属于其必须履行的义务？（）A.建立网络安全监测预警和信息通报制度B.制定网络安全事件应急预案，并定期进行演练C.对网络安全负责人进行网络安全教育和培训D.对个人信息进行匿名化处理，无需采取技术措施保障其安全解析：根据《中华人民共和国网络安全法》第三十一条，关键信息基础设施的运营者应当履行建立网络安全监测预警和信息通报制度、制定网络安全事件应急预案并定期演练、采取技术措施和其他必要措施保障个人信息安全等义务。选项D错误，关键信息基础设施的运营者必须采取技术措施保障个人信息安全，而非进行匿名化处理即可免责。2.在网络安全事件发生后，相关网络运营者应当立即采取补救措施，并按照规定向哪个部门报告？（）A.当地公安机关B.当地工信部门C.国家网信部门D.以上都是解析：根据《中华人民共和国网络安全法》第五十七条，网络运营者发现其网络存在安全风险，应当立即采取补救措施，并按照规定向有关主管部门报告。根据该法第六十二条，关键信息基础设施的运营者在网络安全事件发生后，应当立即启动应急预案，采取补救措施，并按照规定向国家网信部门、国务院公安部门报告。因此，报告部门包括国家网信部门、公安部门等，选项D正确。3.《中华人民共和国数据安全法》规定，数据处理者应当采取哪些措施保障数据安全？（）A.对数据处理活动进行风险评估B.制定并组织实施数据安全管理制度C.对数据进行分类分级管理D.以上都是解析：根据《中华人民共和国数据安全法》第三十五条，数据处理者应当采取必要措施，确保数据安全，包括对数据处理活动进行风险评估、制定并组织实施数据安全管理制度、对数据进行分类分级管理、采取加密、去标识化等安全技术措施等。因此，选项D正确。4.某企业将其客户数据存储在境外服务器上，根据《中华人民共和国网络安全法》和《中华人民共和国数据安全法》的规定，该企业应当履行哪些义务？（）A.进行数据出境安全评估B.向国家网信部门备案C.确保境外存储服务提供者符合国家网络安全标准D.以上都是解析：根据《中华人民共和国网络安全法》第三十七条和《中华人民共和国数据安全法》第三十八条，关键信息基础设施的运营者在中国境内运营中收集和产生的个人信息和重要数据，应当在境内存储。确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。因此，该企业需要履行数据出境安全评估、向国家网信部门备案、确保境外存储服务提供者符合国家网络安全标准的义务。选项D正确。5.在网络安全事件应急响应过程中，哪个阶段是关键环节，需要组织专业人员进行分析和处置？（）A.准备阶段B.响应阶段C.恢复阶段D.总结阶段解析：网络安全事件应急响应包括准备、检测、分析、响应、恢复和总结等阶段。其中，响应阶段是关键环节，需要组织专业人员进行分析和处置，以尽快控制事件影响，减少损失。因此，选项B正确。6.根据《中华人民共和国个人信息保护法》的规定，个人信息处理者对个人信息的处理活动应当遵循哪些原则？（）A.合法、正当、必要、诚信B.公开、透明C.最小化处理D.以上都是解析：根据《中华人民共和国个人信息保护法》第五条，个人信息处理应当遵循合法、正当、必要、诚信原则，公开透明，并确保个人信息处理活动符合法律、行政法规的规定，并采取必要措施保障个人信息安全。因此，选项D正确。7.某网站在用户注册时要求用户提供手机号码和身份证号码，但并未告知用户这些信息的用途，根据《中华人民共和国个人信息保护法》的规定，该网站的行为是否合法？（）A.合法，因为用户自愿提供了信息B.不合法，因为未告知信息用途C.合法，因为网站需要收集这些信息以提供服务D.不合法，因为网站未取得用户同意解析：根据《中华人民共和国个人信息保护法》第十四条，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。处理个人信息应当取得个人的同意，但是法律、行政法规另有规定的除外。处理敏感个人信息应当取得个人的单独同意。在本题中，网站在用户注册时要求用户提供手机号码和身份证号码，但并未告知用户这些信息的用途，违反了《中华人民共和国个人信息保护法》的规定。因此，选项B正确。8.在网络安全监测过程中，发现某台服务器存在异常访问行为，根据《中华人民共和国网络安全法》的规定，网络运营者应当采取哪些措施？（）A.立即断开该服务器与网络的连接B.对异常访问行为进行记录，并进行分析C.立即向公安机关报告D.以上都是解析：根据《中华人民共和国网络安全法》第三十六条，网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。网络运营者发现其网络存在安全风险，应当立即采取补救措施，并按照规定向有关主管部门报告。在本题中，网络运营者发现某台服务器存在异常访问行为，应当对异常访问行为进行记录，并进行分析，以确定是否存在安全风险。如果发现存在安全风险，应当立即采取补救措施，并按照规定向有关主管部门报告。因此，选项B正确。9.根据《中华人民共和国关键信息基础设施安全保护条例》的规定，关键信息基础设施的运营者应当履行哪些安全义务？（）A.建立网络安全监测预警和信息通报制度B.对关键信息基础设施进行定期的安全评估C.对网络安全负责人进行网络安全教育和培训D.以上都是解析：根据《中华人民共和国关键信息基础设施安全保护条例》第十五条，关键信息基础设施的运营者应当履行建立网络安全监测预警和信息通报制度、对关键信息基础设施进行定期的安全评估、对网络安全负责人进行网络安全教育和培训等安全义务。因此，选项D正确。10.在网络安全事件发生后，相关网络运营者应当如何处置受影响的个人信息？（）A.立即删除所有受影响的个人信息B.对受影响的个人信息进行去标识化处理C.通知受影响的个人，并采取补救措施D.以上都是解析：根据《中华人民共和国网络安全法》第六十一条和《中华人民共和国个人信息保护法》第四十三条，网络运营者发现其网络存在安全风险，应当立即采取补救措施，并按照规定向有关主管部门报告。网络运营者应当采取必要措施，保障在网络安全事件影响下受影响的个人信息安全。在本题中，相关网络运营者在网络安全事件发生后，应当对受影响的个人信息进行去标识化处理，以降低个人信息泄露的风险，并通知受影响的个人，并采取补救措施。因此，选项C正确。二、填空题（本大题共10小题，每小题2分，共20分）1.《中华人民共和国网络安全法》规定，网络运营者应当采取______、______等技术措施，保障网络安全，防止网络违法犯罪活动，维护网络空间秩序。2.《中华人民共和国数据安全法》规定，数据处理者应当采取______、______等安全技术措施，保障数据安全。3.《中华人民共和国个人信息保护法》规定，个人信息处理者应当制定并组织实施______，明确个人信息处理的原则、目的、方式、种类等，并确保个人信息处理活动符合法律、行政法规的规定。4.根据《中华人民共和国关键信息基础设施安全保护条例》的规定，关键信息基础设施的运营者应当建立______，对关键信息基础设施的安全状况进行监测，及时发现并处置安全风险。5.网络安全事件应急响应包括______、______、______、______、______和______等阶段。6.根据《中华人民共和国网络安全法》的规定，网络运营者发现其网络存在安全风险，应当立即采取______，并按照规定向有关主管部门报告。7.《中华人民共和国数据安全法》规定，数据处理者应当对数据进行______管理，并根据数据敏感性、重要程度等采取相应的安全保护措施。8.根据《中华人民共和国个人信息保护法》的规定，个人信息处理者应当采取______措施，确保个人信息处理活动的安全。9.《中华人民共和国关键信息基础设施安全保护条例》规定，关键信息基础设施的运营者应当对网络安全负责人进行______，提高其网络安全意识和能力。10.在网络安全事件发生后，相关网络运营者应当对受影响的个人信息进行______处理，以降低个人信息泄露的风险。三、判断题（本大题共10小题，每小题2分，共20分）1.根据《中华人民共和国网络安全法》的规定，网络运营者不需要对个人信息进行保护。（）2.《中华人民共和国数据安全法》规定，数据处理者可以随意将数据存储在境外服务器上，无需进行安全评估。（）3.根据《中华人民共和国个人信息保护法》的规定，个人信息处理者可以未经用户同意，将个人信息用于与其他提供者合作开发新产品或提供新服务。（）4.《中华人民共和国关键信息基础设施安全保护条例》规定，关键信息基础设施的运营者不需要建立网络安全监测预警和信息通报制度。（）5.在网络安全事件应急响应过程中，恢复阶段是最后阶段，不需要进行总结。（）6.根据《中华人民共和国网络安全法》的规定，网络运营者发现其网络存在安全风险，可以不向有关主管部门报告。（）7.《中华人民共和国数据安全法》规定，数据处理者应当对数据进行分类分级管理，并根据数据敏感性、重要程度等采取相应的安全保护措施。（）8.根据《中华人民共和国个人信息保护法》的规定，个人信息处理者应当采取必要措施，确保个人信息处理活动的安全。（）9.《中华人民共和国关键信息基础设施安全保护条例》规定，关键信息基础设施的运营者不需要对网络安全负责人进行网络安全教育和培训。（）10.在网络安全事件发生后，相关网络运营者不需要对受影响的个人信息进行去标识化处理。（）四、简答题（本大题共8小题，每小题2分，共16分）1.简述《中华人民共和国网络安全法》中规定的网络运营者的安全义务。2.简述《中华人民共和国数据安全法》中规定的数据处理者的安全义务。3.简述《中华人民共和国个人信息保护法》中规定的个人信息处理者的安全义务。4.简述《中华人民共和国关键信息基础设施安全保护条例》中规定的关键信息基础设施的运营者的安全义务。5.简述网络安全事件应急响应的五个主要阶段。6.简述数据出境安全评估的主要内容。7.简述个人信息处理者如何确保个人信息处理活动的安全。8.简述关键信息基础设施的运营者如何进行网络安全监测预警和信息通报。五、应用题（本大题共8小题，每小题4分，共24分）1.某企业将其客户数据存储在境外服务器上，根据《中华人民共和国网络安全法》和《中华人民共和国数据安全法》的规定，该企业应当履行哪些义务？2.某网站在用户注册时要求用户提供手机号码和身份证号码，但并未告知用户这些信息的用途，根据《中华人民共和国个人信息保护法》的规定，该网站的行为是否合法？为什么？3.某企业发现其网络存在安全风险，根据《中华人民共和国网络安全法》的规定，该企业应当采取哪些措施？4.某关键信息基础设施的运营者发现其系统存在漏洞，根据《中华人民共和国关键信息基础设施安全保护条例》的规定，该运营者应当采取哪些措施？5.某企业在网络安全事件发生后，发现部分个人信息泄露，根据《中华人民共和国网络安全法》和《中华人民共和国个人信息保护法》的规定，该企业应当采取哪些措施？6.某数据处理者在处理数据时发现数据存在安全风险，根据《中华人民共和国数据安全法》的规定，该处理者应当采取哪些措施？7.某个人信息处理者在处理个人信息时发现个人信息存在泄露风险，根据《中华人民共和国个人信息保护法》的规定，该处理者应当采取哪些措施？8.某关键信息基础设施的运营者在网络安全事件发生后，发现部分个人信息泄露，根据《中华人民共和国关键信息基础设施安全保护条例》和《中华人民共和国个人信息保护法》的规定，该运营者应当采取哪些措施？【标准答案及解析】一、单项选择题1.D解析：根据《中华人民共和国网络安全法》第三十一条，关键信息基础设施的运营者应当履行建立网络安全监测预警和信息通报制度、制定网络安全事件应急预案并定期进行演练、采取技术措施和其他必要措施保障个人信息安全等义务。选项D错误，关键信息基础设施的运营者必须采取技术措施保障个人信息安全，而非进行匿名化处理即可免责。2.D解析：根据《中华人民共和国网络安全法》第五十七条，网络运营者发现其网络存在安全风险，应当立即采取补救措施，并按照规定向有关主管部门报告。根据该法第六十二条，关键信息基础设施的运营者在网络安全事件发生后，应当立即启动应急预案，采取补救措施，并按照规定向国家网信部门、国务院公安部门报告。因此，报告部门包括国家网信部门、公安部门等，选项D正确。3.D解析：根据《中华人民共和国数据安全法》第三十五条，数据处理者应当采取必要措施，确保数据安全，包括对数据处理活动进行风险评估、制定并组织实施数据安全管理制度、对数据进行分类分级管理、采取加密、去标识化等安全技术措施等。因此，选项D正确。4.D解析：根据《中华人民共和国网络安全法》第三十七条和《中华人民共和国数据安全法》第三十八条，关键信息基础设施的运营者在中国境内运营中收集和产生的个人信息和重要数据，应当在境内存储。确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。因此，该企业需要履行数据出境安全评估、向国家网信部门备案、确保境外存储服务提供者符合国家网络安全标准的义务。选项D正确。5.B解析：网络安全事件应急响应包括准备、检测、分析、响应、恢复和总结等阶段。其中，响应阶段是关键环节，需要组织专业人员进行分析和处置，以尽快控制事件影响，减少损失。因此，选项B正确。6.D解析：根据《中华人民共和国个人信息保护法》第五条，个人信息处理应当遵循合法、正当、必要、诚信原则，公开透明，并确保个人信息处理活动符合法律、行政法规的规定，并采取必要措施保障个人信息安全。因此，选项D正确。7.B解析：根据《中华人民共和国个人信息保护法》第十四条，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。处理个人信息应当取得个人的同意，但是法律、行政法规另有规定的除外。处理敏感个人信息应当取得个人的单独同意。在本题中，网站在用户注册时要求用户提供手机号码和身份证号码，但并未告知用户这些信息的用途，违反了《中华人民共和国个人信息保护法》的规定。因此，选项B正确。8.B解析：根据《中华人民共和国网络安全法》第三十六条，网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。网络运营者发现其网络存在安全风险，应当立即采取补救措施，并按照规定向有关主管部门报告。在本题中，网络运营者发现某台服务器存在异常访问行为，应当对异常访问行为进行记录，并进行分析，以确定是否存在安全风险。如果发现存在安全风险，应当立即采取补救措施，并按照规定向有关主管部门报告。因此，选项B正确。9.D解析：根据《中华人民共和国关键信息基础设施安全保护条例》第十五条，关键信息基础设施的运营者应当履行建立网络安全监测预警和信息通报制度、对关键信息基础设施进行定期的安全评估、对网络安全负责人进行网络安全教育和培训等安全义务。因此，选项D正确。10.C解析：根据《中华人民共和国网络安全法》第六十一条和《中华人民共和国个人信息保护法》第四十三条，网络运营者发现其网络存在安全风险，应当立即采取补救措施，并按照规定向有关主管部门报告。网络运营者应当采取必要措施，保障在网络安全事件影响下受影响的个人信息安全。在本题中，相关网络运营者在网络安全事件发生后，应当对受影响的个人信息进行去标识化处理，以降低个人信息泄露的风险，并通知受影响的个人，并采取补救措施。因此，选项C正确。二、填空题1.防火墙、入侵检测解析：根据《中华人民共和国网络安全法》第三十一条，网络运营者应当采取防火墙、入侵检测等技术措施，保障网络安全，防止网络违法犯罪活动，维护网络空间秩序。2.加密、去标识化解析：根据《中华人民共和国数据安全法》第三十五条，数据处理者应当采取加密、去标识化等安全技术措施，保障数据安全。3.数据安全管理制度解析：根据《中华人民共和国个人信息保护法》第三十九条，个人信息处理者应当制定并组织实施数据安全管理制度，明确个人信息处理的原则、目的、方式、种类等，并确保个人信息处理活动符合法律、行政法规的规定。4.网络安全监测预警和信息通报制度解析：根据《中华人民共和国关键信息基础设施安全保护条例》第十五条，关键信息基础设施的运营者应当建立网络安全监测预警和信息通报制度，对关键信息基础设施的安全状况进行监测，及时发现并处置安全风险。5.准备、检测、分析、响应、恢复、总结解析：网络安全事件应急响应包括准备、检测、分析、响应、恢复和总结等阶段。6.补救措施解析：根据《中华人民共和国网络安全法》第三十六条，网络运营者发现其网络存在安全风险，应当立即采取补救措施，并按照规定向有关主管部门报告。7.分类分级解析：根据《中华人民共和国数据安全法》第三十五条，数据处理者应当对数据进行分类分级管理，并根据数据敏感性、重要程度等采取相应的安全保护措施。8.技术和管理解析：根据《中华人民共和国个人信息保护法》第三十九条，个人信息处理者应当采取技术和管理措施，确保个人信息处理活动的安全。9.网络安全教育和培训解析：根据《中华人民共和国关键信息基础设施安全保护条例》第十五条，关键信息基础设施的运营者应当对网络安全负责人进行网络安全教育和培训，提高其网络安全意识和能力。10.去标识化解析：根据《中华人民共和国网络安全法》第六十一条和《中华人民共和国个人信息保护法》第四十三条，网络运营者发现其网络存在安全风险，应当立即采取补救措施，并按照规定向有关主管部门报告。网络运营者应当采取必要措施，保障在网络安全事件影响下受影响的个人信息安全。在本题中，相关网络运营者在网络安全事件发生后，应当对受影响的个人信息进行去标识化处理，以降低个人信息泄露的风险。三、判断题1.错误解析：根据《中华人民共和国网络安全法》第三十一条，网络运营者应当采取技术措施和其他必要措施，保障网络安全，防止网络违法犯罪活动，维护网络空间秩序。因此，网络运营者需要对个人信息进行保护。2.错误解析：根据《中华人民共和国数据安全法》第三十八条，数据处理者应当对数据进行分类分级管理，并根据数据敏感性、重要程度等采取相应的安全保护措施。确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。因此，数据处理者不能随意将数据存储在境外服务器上，无需进行安全评估。3.错误解析：根据《中华人民共和国个人信息保护法》第十四条，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。处理个人信息应当取得个人的同意，但是法律、行政法规另有规定的除外。处理敏感个人信息应当取得个人的单独同意。因此，个人信息处理者不能未经用户同意，将个人信息用于与其他提供者合作开发新产品或提供新服务。4.错误解析：根据《中华人民共和国关键信息基础设施安全保护条例》第十五条，关键信息基础设施的运营者应当建立网络安全监测预警和信息通报制度，对关键信息基础设施的安全状况进行监测，及时发现并处置安全风险。5.错误解析：在网络安全事件应急响应过程中，恢复阶段是最后阶段，但需要进行总结，以总结经验教训，改进应急响应机制。6.错误解析：根据《中华人民共和国网络安全法》第三十六条，网络运营者发现其网络存在安全风险，应当立即采取补救措施，并按照规定向有关主管部门报告。7.正确解析：根据《中华人民共和国数据安全法》第三十五条，数据处理者应当对数据进行分类分级管理，并根据数据敏感性、重要程度等采取相应的安全保护措施。8.正确解析：根据《中华人民共和国个人信息保护法》第三十九条，个人信息处理者应当采取技术和管理措施，确保个人信息处理活动的安全。9.错误解析：根据《中华人民共和国关键信息基础设施安全保护条例》第十五条，关键信息基础设施的运营者应当对网络安全负责人进行网络安全教育和培训，提高其网络安全意识和能力。10.错误解析：根据《中华人民共和国网络安全法》第六十一条和《中华人民共和国个人信息保护法》第四十三条，网络运营者发现其网络存在安全风险，应当立即采取补救措施，并按照规定向有关主管部门报告。网络运营者应当采取必要措施，保障在网络安全事件影响下受影响的个人信息安全。在本题中，相关网络运营者在网络安全事件发生后，应当对受影响的个人信息进行去标识化处理，以降低个人信息泄露的风险。四、简答题1.网络运营者的安全义务包括：（1）采取技术措施和其他必要措施，保障网络安全，防止网络违法犯罪活动，维护网络空间秩序；（2）建立健全网络安全管理制度，明确网络安全责任，制定网络安全事件应急预案，并定期进行演练；（3）对网络安全负责人进行网络安全教育和培训，提高其网络安全意识和能力；（4）对个人信息进行保护，采取技术措施和其他必要措施，保障个人信息安全；（5）发现其网络存在安全风险，立即采取补救措施，并按照规定向有关主管部门报告。2.数据处理者的安全义务包括：（1）对数据处理活动进行风险评估，确定数据处理的风险等级，并采取相应的安全保护措施；（2）制定并组织实施数据安全管理制度，明确数据处理的原则、目的、方式、种类等，并确保数据处理活动符合法律、行政法规的规定；（3）对数据进行分类分级管理，并根据数据敏感性、重要程度等采取相应的安全保护措施；（4）采取加密、去标识化等安全技术措施，保障数据安全；（5）发现数据处理活动存在安全风险，立即采取补救措施，并按照规定向有关主管部门报告。3.个人信息处理者的安全义务包括：（1）采取技术措施和管理措施，确保个人信息处理活动的安全；（2）制定并组织实施数据安全管理制度，明确个人信息处理的原则、目的、方式、种类等，并确保个人信息处理活动符合法律、行政法规的规定；（3）对个人信息进行分类分级管理，并根据个人信息的敏感性、重要程度等采取相应的安全保护措施；（4）采取加密、去标识化等安全技术措施，保障个人信息安全；（5）发现个人信息处理活动存在安全风险，立即采取补救措施，并按照规定向有关主管部门报告。4.关键信息基础设施的运营者的安全义务包括：（1）建立网络安全监测预警和信息通报制度，对关键信息基础设施的安全状况进行监测，及时发现并处置安全风险；（2）对关键信息基础设施进行定期的安全评估，确定关键信息基础设施的安全风险等级，并采取相应的安全保护措施；（3）对网络安全负责人进行网络安全教育和培训，提高其网络安全意识和能力；（4）对个人信息进行保护，采取技术措施和其他必要措施，保障个人信息安全；（5）发现关键信息基础设施存在安全风险，立即采取补救措施，并按照规定向有关主管部门报告。5.网络安全事件应急响应的五个主要阶段包括：（1）准备阶段，制定网络安全事件应急预案，明确应急响应的组织架构、职责分工、响应流程等；（2）检测阶段，对网络进行监测，及时发现网络安全事件；（3）分析阶段，对网络安全事件进行分析，确定事件的性质、影响范围等；（4）响应阶段，采取补救措施，控制网络安全事件的影响；（5）恢复阶段，恢复网络正常运行，总结经验教训。6.数据出境安全评估的主要内容包括：（1）数据处理者对数据的分类分级情况；（2）数据处理者对数据出境的目的、方式、范围等；（3）数据接收国的数据保护水平；（4）数据处理者对数据出境的安全保护措施；（5）数据处理者对数据出境的合规性评估。7.个人信息处理者确保个人信息处理活动安全的方法包括：（1）采取技术措施，如加密、去标识化等，保护个人信息的安全；（2）采取管理措施，如制定数据安全管理制度、明确数据安全责任等，确保个人信息处理活动的安全；（3）对个人信息进行分类分级管理，根据个人信息的敏感性、重要程度等采取相应的安全保护措施；（4）对数据处理活动进行风险评估，确定数据处理的风险等级，并采取相应的安全保护措施；（5）发现个人信息处理活动存在安全风险，立即采取补救措施，并按照规定向有关主管部门报告。8.关键信息基础设施的运营者进行网络安全监测预警和信息通报的方法包括：（1）建立网络安全监测预警系统，对关键信息基础设施的安全状况进行实时监测，及时发现安全风险；（2）建立信息通报机制，及时向有关部门通报网络安全事件的信息；（3）对网络安全事件进行分析，确定事件的性质、影响范围等，并采取相应的应急响应措施；（4）定期进行安全评估，确定关键信息基础设施的安全风险等级，并采取相应的安全保护措施；（5）对网络安全负责人进行网络安全教育和培训，提高其网络安全意识和能力。五、应用题1.某企业将其客户数据存储在境外服务器上，根据《中华人民共和国网络安全法》和《中华人民共和国数据安全法》的规定，该企业应当履行以下义务：（1）进行数据出境安全评估，确定数据出境的风险等级，并采取相应的安全保护措施；（2）向国家网信部门备案，按照国家网信部门会同国务院有关部门制定的办法进行数据出境安全评估；（3）确保境外存储服务提供者符合国家网络安全标准，采取必要措施保障数据安全；（4）对数据进行分类分级管理，并根据数据敏感性、重要程度等采取相应的安全保护措施；（5）采取加密、去标识化等安全技术措施，保障数据安全；（6）发现数据出境活动存在安全风险，立即采取补救措施，并按照规定向有关主管部门报告。2.某网站在用户注册时要求用户提供手机号码和身份证号码，但并未告知用户这些信息的用途，根据《中华人民共和国个人信息保护法》的规定，该网站的行为不合法。因为根据该法第十四条，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。处理个人信息应当取得个人的同意，但是法律、行政法规另有规定的除外。处理敏感个人信息应当取得个人的单独同意。在本题中，网站在用户注册时要求用户提供手机号码和身份证号码，但并未告知用户这些信息的用途，违反了《中华人民共和国个人信息保护法》的规定。3.某企业发现其网络存在安全风险，根据《中华人民共和国网络安全法》的规定，该企业应