网络安全法知识答题试题及答案

网络安全法知识答题试题及答案一、单项选择题（每题2分，共20题，40分）1.《中华人民共和国网络安全法》自何时起施行？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2017年12月1日答案B解析该法于2016年11月7日通过，自2017年6月1日起施行。2.网络安全法所称“网络”，是指？A.互联网B.由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统C.局域网D.通信网络答案B解析依据《网络安全法》第七十六条，网络是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。3.国家网络安全工作的基本原则不包括？A.网络安全与信息化发展并重B.共同治理C.绝对自由D.维护网络空间主权答案C解析网络安全法遵循维护网络空间主权、网络安全与信息化发展并重、共同治理等原则，不存在“绝对自由”原则。4.国家实行网络安全什么保护制度？A.等级B.分类C.分级D.层次答案A解析网络安全法第二十一条规定，国家实行网络安全等级保护制度。5.关键信息基础设施的具体范围和安全保护办法由谁制定？A.国务院B.国家网信部门C.公安部D.全国人大常委会答案A解析网络安全法第三十一条规定，关键信息基础设施的具体范围和安全保护办法由国务院制定。6.网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。这体现了哪项原则？A.公开透明B.安全保障C.最少够用D.权责一致答案B解析网络安全法第四十二条规定，网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失，体现了安全保障原则。7.网络运营者收集、使用个人信息，应当遵循什么原则？A.合法、正当、必要B.任意、全面、便利C.公开、免费、共享D.自愿、平等、公平答案A解析网络安全法第四十一条规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则。8.网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于多久？A.三个月B.六个月C.一年D.两年答案B解析网络安全法第二十一条规定，采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。9.任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。这属于？A.禁止性规定B.倡导性规定C.授权性规定D.任意性规定答案A解析网络安全法第二十七条规定了禁止从事的危害网络安全活动，属于禁止性义务。10.网络运营者发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向哪里报告？A.有关主管部门B.公安机关C.人民法院D.检察机关答案A解析网络安全法第四十七条规定，网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。11.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在哪里存储？A.境内B.境外C.运营者自行决定D.任何地方答案A解析网络安全法第三十七条规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。12.网络产品、服务具有收集用户信息功能的，其提供者应当？A.向用户明示并取得同意B.暗中收集C.无需告知D.只告知不取得同意答案A解析网络安全法第二十二条规定，网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意。13.违反网络安全法规定，给他人造成损害的，依法承担什么责任？A.民事责任B.刑事责任C.行政责任D.违宪责任答案A解析网络安全法第七十四条规定，违反本法规定，给他人造成损害的，依法承担民事责任。14.国家负责统筹协调网络安全工作和相关监督管理工作的是？A.国家网信部门B.国务院工业和信息化主管部门C.公安部D.国家保密行政管理部门答案A解析网络安全法第八条规定，国家网信部门负责统筹协调网络安全工作和相关监督管理工作。15.网络安全法规定，国家鼓励有关企业、机构开展网络安全认证、检测和风险评估等安全服务。这体现了？A.国家支持促进网络安全发展B.政府包办C.企业自谋D.社会自治答案A解析网络安全法第十七条等规定体现国家鼓励和支持网络安全技术研发、服务发展。16.对于危害网络安全的行为，任何个人和组织有权向哪些部门举报？A.网信、电信、公安等部门B.仅公安机关C.仅网信部门D.人民法院答案A解析网络安全法第十四条规定，任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。17.网络运营者不履行个人信息保护义务，情节严重的情况下，有关主管部门可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者？A.吊销营业执照B.罚款C.刑事处罚D.行政拘留答案A解析网络安全法第六十四条规定，情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。18.网络安全法所称“个人信息”是指？A.以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息B.个人姓名和住址C.手机号码和身份证号D.个人隐私答案A解析网络安全法第七十六条对个人信息作了定义。19.国家制定并不断完善网络安全战略，明确网络安全工作的方针、目标、任务和措施。这体现了？A.国家顶层设计B.企业自律C.个人参与D.国际合作答案A解析网络安全法第五条规定，国家制定并不断完善网络安全战略，明确网络安全工作的方针、目标、任务和措施。20.网络运营者应当建立健全用户信息保护制度，这是哪一法律的直接要求？A.网络安全法B.刑法C.民法总则D.消费者权益保护法答案A解析网络安全法第四十条规定，网络运营者应当建立健全用户信息保护制度。二、多项选择题（每题3分，共10题，30分）1.网络安全法的立法目的包括？A.保障网络安全B.维护网络空间主权和国家安全、社会公共利益C.保护公民、法人和其他组织的合法权益D.促进经济社会信息化健康发展答案ABCD解析依据网络安全法第一条。2.网络安全法适用于哪些活动？A.在中华人民共和国境内建设网络B.在中华人民共和国境内运营网络C.在中华人民共和国境内维护和使用网络D.网络安全的监督管理答案ABCD解析网络安全法第二条规定，在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。3.网络运营者应当履行的安全保护义务包括？A.制定内部安全管理制度和操作规程，确定网络安全负责人B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并留存网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施答案ABCD解析依据网络安全法第二十一条。4.国家支持网络安全技术创新的措施包括？A.制定网络安全战略B.推广安全可信的网络产品和服务C.鼓励网络运营者自愿接受安全检测D.保护网络知识产权答案ABCD解析网络安全法第三条、第五条、第十六条等体现了上述支持措施。5.关键信息基础设施可能包括以下哪些领域？A.公共通信和信息服务B.能源、交通、水利C.金融、公共服务、电子政务D.娱乐、餐饮答案ABC解析网络安全法第三十一条列举了关键信息基础设施可能涉及的领域，不包括娱乐、餐饮。6.网络安全事件发生后的应急处置措施包括？A.立即启动应急预案B.采取相应的补救措施C.按照规定向有关主管部门报告D.隐瞒不报答案ABC解析网络安全法第二十五条规定，发生网络安全事件，应当立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。7.网络产品、服务的提供者不得实施的行为包括？A.设置恶意程序B.为其产品、服务提供安全维护C.收集用户信息时明示并取得同意D.在用户不知情的情况下收集与提供服务无关的个人信息答案AD解析网络安全法第二十二条禁止设置恶意程序，并规定收集用户信息应明示并取得同意，不得收集与服务无关的信息。B、C是应履行的义务，不属于禁止行为。8.个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者？A.删除其个人信息B.更正错误信息C.支付赔偿金D.停止使用其个人信息答案ABD解析网络安全法第四十三条规定，个人有权要求网络运营者删除其个人信息；发现其个人信息有错误的，有权要求予以更正。停止使用也是法定权利。赔偿金需通过民事途径另行主张。9.违反网络安全法规定，可能承担的法律责任形式包括？A.民事责任B.行政责任C.刑事责任D.违宪责任答案ABC解析网络安全法规定了民事责任、行政责任和刑事责任，违宪责任不是该法直接规定的责任形式。10.国家开展网络安全宣传教育的目的是？A.提高公众网络安全意识B.普及网络安全知识C.增强全社会网络安全防护技能D.鼓励公众参与网络安全保护答案ABCD解析网络安全法第十九条规定，各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并指导、督促有关单位做好网络安全宣传教育工作。三、判断题（每题1分，共10题，10分）1.网络安全法自2017年6月1日起施行。答案正确2.网络空间主权是国家主权在网络空间的延伸和表现。答案正确3.网络运营者可以随意收集与其提供的服务无关的个人信息。答案错误解析网络安全法第四十一条规定，网络运营者不得收集与其提供的服务无关的个人信息。4.国家实行网络安全等级保护制度。答案正确5.任何个人和组织不得设立用于实施诈骗，传授犯罪方法，制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组。答案正确6.关键信息基础设施运营者可以在境外存储其在境内运营中收集的个人信息和重要数据，无需安全评估。答案错误解析网络安全法第三十七条规定，应当在境内存储；确需向境外提供的，应当依法进行安全评估。7.网络运营者应当加强对其用户发布的信息的管理，发现违法信息应当立即停止传输并报告。答案正确8.个人发现网络运营者违反约定收集其个人信息，有权要求网络运营者删除。答案正确9.国家仅依靠政府力量保障网络安全，无需企业和社会参与。答案错误解析网络安全法确立共同治理原则，要求企业、社会、个人共同参与。10.违反网络安全法规定，给他人造成损害的，依法承担民事责任。答案正确四、简答题（每题10分，共2题，20分）1.简述《网络安全法》规定的网络运营者应当履行的安全保护义务。答案（1）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；（2）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；（3）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；（4）采取数据分类、重要数据备份和加密等措施；（5）法律、行政法规规定的其他义务。解析依据网络安全法第二十一条，网络运营者应当按照网络安全等级保护制度的要求，履行上述安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。2.简述《网络安全法》对个人信息保护的主要规定。答案（1）网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意；（2）不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息；（3）网络运