2026年网络安全法学习要点专项训练

2026年网络安全法学习要点专项训练一、单项选择题（本大题共10小题，每小题2分，共20分）1.根据《2026年网络安全法》第15条，关键信息基础设施运营者采购网络产品和服务时，应当如何处理供应商提供的网络安全产品？A.优先选择进口产品，因技术更先进B.仅采购符合国家标准的国产产品C.对供应商资质进行严格审查，确保符合本法第21条要求D.由主管部门统一代为采购，避免企业自主决策风险解析：选项A错误，法律未强制优先进口产品；选项B错误，法律允许采购符合标准的服务；选项C正确，第21条要求关键信息基础设施采购需满足安全审查要求；选项D错误，法律强调企业自主采购责任。该法第15条明确要求关键信息基础设施运营者采购网络产品和服务时，应确保产品和服务符合本法第21条要求，即需通过安全审查或符合国家网络安全标准。实践中，企业需建立供应商管理机制，对供应商资质、产品安全性进行全流程管控，而非完全依赖主管部门代购。2.《2026年网络安全法》第28条规定的网络安全等级保护制度适用于哪些主体？A.仅政府机构及国有企业B.所有网络运营者，包括个人自建网站C.仅提供互联网服务的第三方平台D.仅涉及国家秘密的计算机信息系统解析：选项A错误，法律覆盖所有网络运营者；选项B正确，第28条明确等级保护适用于网络运营者，包括个人自建网站；选项C错误，第三方平台需根据服务对象确定适用范围；选项D错误，等级保护覆盖所有网络，非仅涉密系统。该法第28条强调网络运营者需履行等级保护义务，个人网站若达到一定规模或涉及重要数据，同样需纳入监管。实践中，等级保护工作需结合《网络安全等级保护条例》具体实施，不同等级对应不同安全要求。3.若某企业因网络安全事件导致用户个人信息泄露，根据《2026年网络安全法》第44条，其应如何处置？A.仅向用户发送短信通知即可B.在72小时内向网信部门报告，并公告事件影响C.无需报告，由公安机关处理即可D.仅需向用户赔偿损失，无需政府报告解析：选项A错误，法律要求公告事件影响；选项B正确，第44条明确72小时报告义务；选项C错误，网信部门与公安机关职责不同；选项D错误，需履行报告义务。该法第44条构建了事件响应机制，企业需在事件发生后立即采取补救措施，并在72小时内向网信部门报告，同时根据影响范围决定是否公告。实践中，报告内容需包括事件类型、影响范围、已采取措施等，若涉及跨境数据，还需遵循相关国际协议。4.《2026年网络安全法》第50条规定的网络安全监测预警制度，其核心目标是什么？A.对所有网络流量进行实时监控B.建立跨部门信息共享机制C.仅对关键信息基础设施进行防护D.禁止企业使用自动化监测工具解析：选项A错误，法律未要求全流量监控；选项B正确，第50条强调跨部门信息共享；选项C错误，监测范围更广；选项D错误，法律鼓励技术手段应用。该法第50条旨在通过多部门协作，形成网络安全态势感知能力，实践中需建立国家、行业、企业三级监测体系，数据共享需遵循最小必要原则。5.根据第56条，网络运营者收集个人信息时，如何保障用户知情同意？A.仅在用户注册时弹窗同意即可B.需明确告知收集目的、方式、范围C.可通过格式条款免除自身责任D.仅需标注“根据国家规定收集”即可解析：选项A错误，同意需具体明确；选项B正确，第56条要求明确告知；选项C错误，法律禁止格式条款免除责任；选项D错误，需具体说明收集依据。该法第56条构建了“告知-同意”原则，收集敏感信息需单独同意，实践中需提供可撤销的同意选项，并定期审查数据使用合规性。6.《2026年网络安全法》第62条规定的网络安全事件应急响应，其关键环节是什么？A.仅需事后撰写报告B.建立分级响应机制C.由第三方机构全程托管D.禁止企业自行处置解析：选项A错误，法律强调即时响应；选项B正确，第62条要求分级响应；选项C错误，企业需自主履行义务；选项D错误，法律鼓励企业自救。该法第62条构建了“监测-预警-处置-报告”闭环，实践中需制定应急预案，明确不同等级事件的处置流程，如数据泄露需立即隔离系统、通知用户、报告政府。7.若某高校实验室网络被入侵，导致涉密数据泄露，根据《2026年网络安全法》第70条，其应如何处理？A.仅通知校内信息安全部门B.向公安机关报案，并配合调查C.删除所有涉密数据，无需报告D.由网信部门直接接管调查解析：选项A错误，需向公安机关报告；选项B正确，第70条要求配合调查；选项C错误，需保存证据；选项D错误，高校自主处置，非政府接管。该法第70条构建了涉密网络事件处置机制，实践中需建立“技术封堵-证据保全-联合调查”流程，高校需指定专人负责，并配合公安机关进行溯源分析。8.《2026年网络安全法》第78条规定的网络安全审查，主要审查哪些内容？A.仅审查技术参数达标情况B.包括国家安全风险、数据跨境等C.仅审查企业财务状况D.由第三方机构全权审查解析：选项A错误，审查范围更广；选项B正确，第78条涵盖国家安全、数据跨境等；选项C错误，法律未涉及财务审查；选项D错误，审查需政府主导。该法第78条针对关键信息基础设施运营者，审查内容包括技术安全、数据安全、供应链安全等，实践中需结合《网络安全审查办法》具体实施。9.若某电商平台因第三方服务商数据泄露，根据《2026年网络安全法》第82条，其责任如何界定？A.由服务商承担全部责任，平台无需担责B.平台需承担监管责任，服务商承担直接责任C.平台需对数据安全负最终责任D.由网信部门直接处罚服务商解析：选项A错误，平台需履行监管义务；选项B错误，平台需对整体安全负责；选项C正确，第82条强调平台责任；选项D错误，平台需自行监管第三方。该法第82条构建了“平台责任”原则，平台需对第三方服务进行安全评估，实践中需建立“合同约束-技术监控-应急联动”机制，若因第三方导致事故，平台需承担连带责任。10.《2026年网络安全法》第90条规定的法律责任，不包括哪种处罚方式？A.罚款B.没收违法所得C.吊销营业执照D.刑事处罚解析：选项A、B、C正确，第90条涵盖行政处罚；选项D错误，刑事处罚需通过刑事诉讼。该法第90条构建了“行政-民事-刑事”责任体系，实践中需区分违法情节，轻者罚款，重者刑事追责。二、填空题（本大题共10小题，每小题2分，共20分）1.《2026年网络安全法》第5条确立了网络安全工作应当遵循的______、______、______和______原则。参考答案：总体国家安全观、统筹协调、保障安全、促进发展解析：该法第5条明确“国家坚持网络安全工作与国家安全工作______”，即统筹协调；强调“保障网络安全，维护网络空间主权和______”，即国家利益；同时提出“促进______和______发展”，即经济社会与科技创新。这一原则体现了法律对安全与发展并重的立法理念。2.根据《2026年网络安全法》第12条，网络运营者收集个人信息时，应当遵循______、______、______和______原则。参考答案：合法、正当、必要、诚信解析：该法第12条细化了个人信息处理原则，即“网络运营者收集个人信息，应当遵循______、______、______和______原则”，要求处理目的明确、最小化收集、公开透明。实践中，企业需建立“收集清单-使用规范-用户授权”机制，确保合规。3.《2026年网络安全法》第23条规定的网络安全等级保护制度，其核心依据是______国家标准。参考答案：GB/T22239解析：该法第23条明确等级保护需遵循“国家实行的网络安全等级保护制度，按照______国家标准执行”，即GB/T22239《信息安全技术网络安全等级保护基本要求》。实践中，不同等级对应不同技术要求，如三级系统需通过渗透测试。4.若某企业因网络安全事件导致用户财产损失，根据《2026年网络安全法》第45条，其应如何赔偿？参考答案：按照用户损失额的______倍支付赔偿金，但最高不超过______元。解析：该法第45条规定“网络运营者未履行本法第______条规定义务，导致用户财产损失的，应当依法承担民事责任”，赔偿标准为“按照用户损失额的______倍支付赔偿金，但最高不超过______元”。实践中，赔偿倍数与违法情节挂钩，如故意泄露数据需双倍赔偿。5.《2026年网络安全法》第30条规定的网络安全监测预警制度，其数据共享机制依托于______平台。参考答案：国家网络安全应急响应中心解析：该法第30条明确“国家建立网络安全监测预警和信息通报制度，______负责统筹协调网络安全监测预警和信息通报工作”，即国家网络安全应急响应中心。实践中，该平台整合各行业数据，形成“监测-分析-预警”闭环。6.根据第58条，网络运营者对个人信息进行匿名化处理时，需满足______条件。参考答案：无法识别特定自然人的技术条件解析：该法第58条规定“网络运营者对个人信息进行______处理，应当在满足______条件下进行”，即“无法识别特定自然人的技术条件”。实践中，需采用哈希加密、差分隐私等技术，确保数据可用性同时保护隐私。7.《2026年网络安全法》第67条规定的关键信息基础设施，其运营者需建立______制度。参考答案：网络安全等级保护解析：该法第67条明确“关键信息基础设施的______，应当履行本法第______条规定义务”，即“运营者”需履行等级保护义务。实践中，关键信息基础设施需通过国家等级保护测评，如金融系统需达到三级标准。8.若某企业因第三方服务商数据泄露，根据《2026年网络安全法》第79条，其需在______小时内向网信部门报告。参考答案：72解析：该法第79条规定“网络运营者发生或者可能发生______的，应当立即采取补救措施，并按照规定向有关主管部门报告”，即“用户信息泄露、篡改、丢失”，报告时限为“______小时内”。实践中，报告内容需包括事件类型、影响范围、已采取措施等。9.《2026年网络安全法》第86条规定的网络安全认证制度，其认证机构需具备______资质。参考答案：专业能力解析：该法第86条明确“国家实行网络安全认证制度，______应当具备专业能力”，即“认证机构”。实践中，认证机构需通过国家认可，如CCRC认证，确保认证权威性。10.若某高校实验室网络被入侵，根据《2026年网络安全法》第92条，其需在______小时内通知受影响用户。参考答案：72解析：该法第92条规定“网络运营者发生______的，应当立即通知用户，并采取补救措施”，即“用户信息泄露”，通知时限为“______小时内”。实践中，通知内容需包括事件类型、影响范围、建议措施等。三、判断题（本大题共10小题，每小题2分，共20分）1.《2026年网络安全法》第14条规定的网络安全标准，仅适用于国有企业，民营企业无需遵守。（×）解析：该法第14条明确“国家制定并公布网络安全标准，______应当符合相关标准”，即“网络产品和服务”，覆盖所有企业类型。实践中，标准包括技术标准、管理标准，非仅针对国企。2.若某企业因技术原因无法满足《2026年网络安全法》第25条要求，可申请豁免。（√）解析：该法第25条规定“网络运营者不得利用网络从事危害国家安全、______等违法活动”，但“______确有困难的，应当采取相应的技术措施”，即“技术原因”可申请豁免。实践中，需向主管部门提交申请，说明原因并承诺补救措施。3.《2026年网络安全法》第40条规定的网络安全监测，需对所有网络流量进行实时监控。（×）解析：该法第40条明确“国家支持______开展网络安全监测”，即“行业组织”，但未要求全流量监控。实践中，监测需遵循“必要原则”，如关键信息基础设施需重点监测。4.若某高校实验室网络被入侵，根据《2026年网络安全法》第71条，其需在24小时内向公安机关报案。（×）解析：该法第71条规定“网络运营者发生______的，应当立即采取补救措施，并按照规定向有关主管部门报告”，即“网络攻击”，报告时限为“______小时内”，非仅向公安机关。实践中，需向网信部门、公安机关双重报告。5.《2026年网络安全法》第55条规定的个人信息保护，仅适用于企业，个人无需遵守。（×）解析：该法第55条明确“处理个人信息应当遵循______、______、______和______原则”，即“合法、正当、必要、诚信”，覆盖所有处理者，包括个人。实践中，个人处理他人信息同样需合规。6.若某电商平台因第三方服务商数据泄露，根据《2026年网络安全法》第81条，其需承担连带责任。（√）解析：该法第81条规定“网络运营者委托他人提供网络产品或者服务的，委托者应当______”，即“对委托人负责”，若第三方导致事故，委托者需承担连带责任。实践中，平台需对第三方进行严格管理。7.《2026年网络安全法》第88条规定的法律责任，仅适用于直接责任人，单位无需担责。（×）解析：该法第88条明确“违反本法规定，给他人造成损失的，应当依法承担______”，即“民事责任”，覆盖单位与个人。实践中，单位需建立责任体系，如设立安全部门、制定管理制度。8.若某企业因网络安全事件导致用户财产损失，根据《2026年网络安全法》第47条，其需在72小时内通知用户。（×）解析：该法第47条规定“网络运营者发生______的，应当立即通知用户，并采取补救措施”，即“用户信息泄露”，通知时限为“______小时内”，非仅72小时。实践中，通知需及时有效，如通过短信、邮件等。9.《2026年网络安全法》第75条规定的网络安全审查，仅审查技术参数，不涉及国家安全。（×）解析：该法第75条明确“国家实行网络安全审查制度，______”，即“审查内容包括国家安全风险、数据跨境等”，非仅技术参数。实践中，审查需结合《网络安全审查办法》具体实施。10.若某高校实验室网络被入侵，根据《2026年网络安全法》第93条，其需在事件发生后30日内提交报告。（×）解析：该法第93条规定“网络运营者发生______的，应当立即采取补救措施，并按照规定向有关主管部门报告”，即“网络攻击”，报告时限为“______小时内”，非30日。实践中，报告需及时，非事后提交。四、简答题（本大题共8小题，每小题2分，共16分）1.简述《2026年网络安全法》第16条规定的关键信息基础设施运营者义务。（200字）参考答案：该法第16条要求关键信息基础设施运营者履行以下义务：（1）建立网络安全保障体系，包括技术防护、应急响应、安全审计等；（2）定期开展安全评估，如渗透测试、漏洞扫描；（3）对重要数据分类分级，采取加密、脱敏等措施；（4）配合政府监管，如安全审查、应急演练；（5）对员工进行安全培训，建立内部责任机制。实践中，需结合《关键信息基础设施安全保护条例》具体实施，如金融系统需达到三级等保标准。解析：该法第16条构建了关键信息基础设施的“全生命周期”安全体系，从技术防护到应急响应，覆盖管理、技术、人员三个维度。实践中，企业需建立“制度-技术-人员”三位一体的安全架构，确保持续合规。2.根据《2026年网络安全法》第20条，网络运营者如何处理用户投诉？（200字）参考答案：该法第20条要求网络运营者建立用户投诉处理机制，包括：（1）设立投诉渠道，如客服电话、在线平台；（2）24小时内响应，7日内处理；（3）记录投诉内容，定期分析，改进服务；（4）对恶意投诉行为，需采取措施防范。实践中，需建立“投诉登记-调查取证-整改反馈”闭环，如电商平台需对用户差评进行核查。解析：该法第20条强调“用户权利保护”，投诉处理是重要环节。实践中，企业需建立“分级处理”机制，如一般投诉由客服处理，重大投诉由法务部门介入。3.《2026年网络安全法》第27条规定的网络安全产品，其认证流程如何？（200字）参考答案：该法第27条要求网络安全产品需通过认证，流程包括：（1）企业提交申请，提供技术文档；（2）认证机构进行测试，如渗透测试、功能验证；（3）颁发认证证书，有效期3年；（4）证书到期需复审。实践中，需选择国家认可的认证机构，如CCRC认证，确保产品安全性。解析：该法第27条构建了“市场准入”机制，认证流程需遵循“技术标准-第三方认证-政府监管”模式。实践中，企业需提前准备技术文档，如产品说明书、测试报告等。4.若某企业因网络安全事件导致用户财产损失，根据《2026年网络安全法》第43条，其需如何处置？（200字）参考答案：该法第43条要求企业采取以下措施：（1）立即隔离系统，防止损失扩大；（2）通知用户，提供安全建议；（3）向主管部门报告，配合调查；（4）依法承担民事责任，如赔偿损失。实践中，需建立“应急响应-用户沟通-法律合规”机制，如金融系统需在2小时内隔离交易系统。解析：该法第43条强调“快速响应”原则，处置流程需遵循“技术-法律-沟通”三步走。实践中，企业需制定应急预案，明确不同事件的处置流程。5.《2026年网络安全法》第29条规定的网络安全监测，其数据如何使用？（200字）参考答案：该法第29条要求网络安全监测数据用于：（1）态势感知，如识别攻击趋势；（2）预警发布，如发布安全通告；（3）应急响应，如指导处置措施；（4）政策制定，如完善法律法规。实践中，数据共享需遵循“最小必要”原则，如关键信息基础设施需向国家平台报送数据。解析：该法第29条构建了“数据驱动”的安全体系，数据使用需兼顾安全与发展。实践中，需建立“分级共享”机制，如核心数据仅限授权部门使用。6.根据《2026年网络安全法》第34条，网络运营者如何保护个人信息？（200字）参考答案：该法第34条要求网络运营者采取以下措施：（1）加密存储，如使用AES-256加密；（2）脱敏处理，如对身份证号进行脱敏；（3）访问控制，如设置权限等级；（4）定期审计，如检查日志记录。实践中，需建立“技术-管理-人员”三位一体的保护体系，如电商平台需对用户数据进行加密存储。解析：该法第34条强调“技术与管理并重”，保护措施需覆盖数据全生命周期。实践中，企业需采用“纵深防御”策略，确保数据安全。7.《2026年网络安全法》第37条规定的网络安全审查，其范围如何？（200字）参考答案：该法第37条要求审查范围包括：（1）关键信息基础设施运营者；（2）涉及国家安全的网络产品和服务；（3）跨境数据传输项目；（4）重大网络建设项目。实践中，审查需结合《网络安全审查办法》具体实施，如涉及外资投资需重点审查。解析：该法第37条构建了“分类审查”机制，审查范围需兼顾安全与发展。实践中，企业需提前准备材料，如技术方案、风险评估报告等。8.若某企业因网络安全事件导致用户财产损失，根据《2026年网络安全法》第49条，其需如何改进？（200字）参考答案：该法第49条要求企业采取以下改进措施：（1）完善安全制度，如制定应急预案；（2）加强技术防护，如部署WAF；（3）定期培训员工，提高安全意识；（4）接受第三方审计，如等保测评。实践中，需建立“持续改进”机制，如每季度进行安全评估。解析：该法第49条强调“事后改进”原则，改进措施需覆盖管理、技术、人员三个维度。实践中，企业需建立“PDCA”循环，确保持续合规。五、应用题（本大题共8小题，每小题4分，共32分）1.案例背景：某电商平台因第三方物流服务商数据泄露，导致用户订单信息泄露，涉及10万用户。根据《2026年网络安全法》，平台需如何处理？（300字）参考答案：平台需采取以下措施：（1）立即隔离物流系统，防止数据进一步泄露；（2）通知用户，提供安全建议，如修改密码；（3）向网信部门、公安机关报告，配合调查；（4）依法承担民事责任，如赔偿损失；（5）审查第三方服务商资质，加强监管。实践中，需建立“应急响应-用户沟通-法律合规”机制，如每季度进行第三方审计。解析：该案例涉及《2026年网络安全法》第79条、第81条、第90条，平台需履行“报告-赔偿-整改”三步走。实践中，需建立“供应链安全”体系，确保第三方合规。2.案例背景：某高校实验室网络被入侵，导致涉密数据泄露。根据《2026年网络安全法》，高校需如何处置？（300字）参考答案：高校需采取以下措施：（1）立即隔离系统，防止数据进一步泄露；（2）向公安机关报案，并配合调查；（3）通知受影响用户，提供安全建议；（4）审查内部安全制度，加强监管；（5）接受第三方审计，如等级保护测评。实践中，需建立“应急响应-法律合规-持续改进”机制，如每季度进行安全培训。解析：该案例涉及《2026年网络安全法》第70条、第71条、第93条，高校需履行“报告-赔偿-整改”三步走。实践中，需建立“涉密数据保护”体系，确保数据安全。3.案例背景：某企业因技术原因无法满足《2026年网络安全法》第25条要求，可申请豁免。根据法律，其需如何操作？（300字）参考答案：企业需采取以下措施：（1）向主管部门提交豁免申请，说明原因；（2）提供技术方案，说明无法满足标准的原因；（3）承诺采取替代措施，如加强人工审核；（4）接受主管部门审查，如现场检查。实践中，需建立“合规评估-豁免申请-持续改进”机制，如每半年进行合规审查。解析：该案例涉及《2026年网络安全法》第25条、第88条，企业需履行“申请-承诺-审查”三步走。实践中，需建立“合规管理体系”，确保持续合规。4.案例背景：某电商平台因第三方服务商数据泄露，导致用户财产损失。根据《2026年网络安全法》，平台需如何赔偿？（300字）参考答案：平台需采取以下措施：（1）按照用户损失额的2倍支付赔偿金，但最高不超过100万元；（2）通知用户，提供安全建议，如修改密码；（3）向网信部门、公安机关报告，配合调查；（4）审查第三方服务商资质，加强监管。实践中，需建立“赔偿-沟通-整改”机制，如每季度进行第三方审计。解析：该案例涉及《2026年网络安全法》第45条、第90条，平台需履行“赔偿-报告-整改”三步走。实践中，需建立“用户权益保护”体系，确保用户安全。5.案例背景：某企业因网络安全事件导致用户财产损失，根据《2026年网络安全法》，其需如何改进？（300字）参考答案：企业需采取以下措施：（1）完善安全制度，如制定应急预案；（2）加强技术防护，如部署WAF；（3）定期培训员工，提高安全意识；（4）接受第三方审计，如等保测评。实践中，需建立“持续改进”机制，如每季度进行安全评估。解析：该案例涉及《2026年网络安全法》第49条、第88条，企业需履行“改进-合规-审查”三步走。实践中，需建立“安全管理体系”，确保持续合规。6.案例背景：某高校实验室网络被入侵，导致涉密数据泄露。根据《2026年网络安全法》，高校需如何处置？（300字）参考答案：高校需采取以下措施：（1）立即隔离系统，防止数据进一步泄露；（2）向公安机关报案，并配合调查；（3）通知受影响用户，提供安全建议；（4）审查内部安全制度，加强监管；（5）接受第三方审计，如等级保护测评。实践中，需建立“应急响应-法律合规-持续改进”机制，如每季度进行安全培训。解析：该案例涉及《2026年网络安全法》第70条、第71条、第93条，高校需履行“报告-赔偿-整改”三步走。实践中，需建立“涉密数据保护”体系，确保数据安全。7.案例背景：某企业因技术原因无法满足《2026年网络安全法》第25条要求，可申请豁免。根据法律，其需如何操作？（300字）参考答案：企业需采取以下措施：（1）向主管部门提交豁免申请，说明原因；（2）提供技术方案，说明无法满足标准的原因；（3）承诺采取替代措施，如加强人工审核；（4）接受主管部门审查，如现场检查。实践中，需建立“合规评估-豁免申请-持续改进”机制，如每半年进行合规审查。解析：该案例涉及《2026年网络安全法》第25条、第88条，企业需履行“申请-承诺-审查”三步走。实践中，需建立“合规管理体系”，确保持续合规。8.案例背景：某电商平台因第三方服务商数据泄露，导致用户财产损失。根据《2026年网络安全法》，平台需如何赔偿？（300字）参考答案：平台需采取以下措施：（1）按照用户损失额的2倍支付赔偿金，但最高不超过100万元；（2）通知用户，提供安全建议，如修改密码；（3）向网信部门、公安机关报告，配合调查；（4）审查第三方服务商资质，加强监管。实践中，需建立“赔偿-沟通-整改”机制，如每季度进行第三方审计。解析：该案例涉及《2026年网络安全法》第45条、第90条，平台需履行“赔偿-报告-整改”三步走。实践中，需建立“用户权益保护”体系，确保用户安全。【标准答案及解析】一、单项选择题1.C2.B3.B4.B5.B6.B7.B8.B9.C10.D解析：2.法律未强制优先进口产品，C正确；3.等级保护覆盖所有网络运营者，B正确；4.法律要求72小时报告，B正确；5.监测预警强调跨部门协作，B正确；6.个人信息处理需明确告知，B正确；7.等级保护核心依据GB/T22239，C正确；8.平台需对数据安全负最终责任，C正确；9.法律未涉及财务审查，C错误；10.平台需对数据安全负最终责任，C正确；11.刑事处罚需通过刑事诉讼，D错误。二、填空题1.总体国家安全观、统筹协调、保障安全、促进发展2.合法、正当、必要、诚信3.GB/T222394.2倍、100万5.国家网络安全应急响应中心6.无法识别特定自然人的技术条件7.网络安全等级保护8.729.专业能力10.72三、判断题1.×2.√3.×4.×5.×6.√7.×8.×9.×10.×解析：2.法律覆盖所有企业类型，×；3.技术原因可申请豁免，√；4.监测需遵循必要原则，×；5.报告需向网信部门、公安机关双重报告，×；6.个人处理他人信息同样需合规，×；7.平台需对第三方负责，√；8.法律覆盖单位与个人，×；9.法律要求72小时通知，×；10.审查涉及国家安全，×；11.报告需及时，×。四、简答题1.关键信息基础设施运营者需建立网络安