2026年关键信息基础设施保护知识测试题及答案

2026年关键信息基础设施保护知识测试题及答案一、单项选择题（每题1分，共20分）1.《关键信息基础设施安全保护条例》自何时起施行？A.2021年7月30日B.2021年9月1日C.2017年6月1日D.2020年1月1日答案B2.根据《关键信息基础设施安全保护条例》，负责指导监督关键信息基础设施安全保护工作的部门是（）。A.国家网信部门B.国务院电信主管部门C.国务院公安部门D.国家安全机关答案C3.关键信息基础设施的认定工作由（）负责。A.保护工作部门B.运营者自行组织C.国家网信部门D.公安机关答案A4.运营者采购网络产品和服务，可能影响国家安全的，应当按照国家有关规定通过（）。A.等级保护测评B.安全保密认证C.应急预案备案D.网络安全审查答案D5.关键信息基础设施安全保护措施应当与关键信息基础设施保持"三同步"，即同步（）。A.设计、施工、验收B.规划、建设、使用C.检测、评估、整改D.建设、运营、维护答案B6.关键信息基础设施发生重大网络安全事件或者发现重大网络安全威胁时，运营者应当按照有关规定向保护工作部门和（）报告。A.国家网信部门B.国务院电信主管部门C.公安机关D.国家保密行政管理部门答案C7.国家对关键信息基础设施实行（）。A.自愿保护B.随机保护C.统一保护D.重点保护答案D8.关于关键信息基础设施运营者主要负责人安全保护责任，下列说法正确的是（）。A.对关键信息基础设施安全保护工作全面负责B.仅对网络安全事件处置负责C.只需履行数据出境安全评估义务D.无需参与安全保护工作答案A9.运营者对专门安全管理机构负责人和关键岗位人员进行安全背景审查后，审查结果应当报（）备案。A.公安机关B.保护工作部门C.国家安全机关D.国家网信部门答案B10.关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，应当（）。A.在境外存储B.在第三方云平台存储C.在境内存储D.由运营者自行决定存储地点答案C11.关键信息基础设施应当在网络安全等级保护制度（）及以上网络设施和信息系统的基础上实施重点保护。A.第三级B.第一级C.第二级D.第四级答案A12.下列各项中，不属于关键信息基础设施运营者法定义务的是（）。A.设置专门安全管理机构B.定期组织网络安全应急演练C.对重要数据实施安全保护D.自行向社会公开网络安全审查相关信息答案D13.运营者应当自行或者委托网络安全服务机构对关键信息基础设施每年至少进行（）网络安全检测和风险评估。A.两次B.三次C.一次D.四次答案C14.关键信息基础设施运营者确需向境外提供个人信息和重要数据的，应当依法进行（）。A.安全评估B.备案登记C.保密审查D.等级测评答案A15.保护工作部门应当制定本行业、本领域关键信息基础设施安全事件（），并组织运营者开展应急演练。A.处置决定B.应急预案C.整改方案D.溯源报告答案B16.国家鼓励（）开展关键信息基础设施安全保护有关检测评估、安全服务等活动。A.新闻媒体B.商业广告机构C.境外咨询公司D.网络安全服务机构答案D17.关键信息基础设施发生重大网络安全事件时，运营者首先应当（）。A.立即启动应急预案处置B.等待保护工作部门处理C.向社会发布免责声明D.暂停全部业务答案A18.下列措施中，最有利于保护关键信息基础设施重要数据安全的是（）。A.将重要数据在公网公开B.删除全部备份数据C.对重要数据加密存储和传输D.用明文在互联网传输答案C19.运营者采购网络产品和服务，应当与提供者签订（）协议，明确双方安全责任和义务。A.金融担保B.安全保密C.绩效评价D.价格保密答案B20.下列各项中，不属于关键信息基础设施识别认定考量因素的是（）。A.运营者年度利润总额B.行业和领域重要性C.网络设施和信息系统遭到破坏可能造成的危害程度D.数据处理的重要程度答案A二、多项选择题（每题2分，共10题，20分）1.根据《关键信息基础设施安全保护条例》，下列属于关键信息基础设施重点保护行业和领域的有（）。A.公共通信和信息服务B.能源C.交通D.水利E.金融答案ABCDE解析条例明确列举了公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他可能严重危害国家安全、国计民生、公共利益的重点行业领域。2.运营者应当履行的关键信息基础设施安全保护义务包括（）。A.设置专门安全管理机构B.对关键岗位人员进行安全背景审查C.建立并落实网络安全保护制度D.采购可能影响国家安全的网络产品和服务时通过网络安全审查答案ABCD解析以上均为《关键信息基础设施安全保护条例》对运营者提出的一系列安全保护义务。3.关于关键信息基础设施保护工作部门的职责，下列说法正确的有（）。A.主管本行业、本领域关键信息基础设施安全保护工作B.制定本行业、本领域关键信息基础设施认定规则C.组织认定关键信息基础设施并通知运营者D.指导监督运营者落实安全保护措施答案ABCD解析保护工作部门负责本行业、本领域关基保护的具体组织实施，包括制定认定规则、组织认定、指导监督等。4.运营者应当建立健全网络安全保护制度，包括（）。A.网络安全责任制B.安全应急处置制度C.安全教育和培训制度D.重要数据安全保护制度答案ABCD解析运营者应当将安全保护工作纳入制度化轨道，覆盖日常管理、应急处置、人员培训和重要数据保护等环节。5.根据国家网络安全审查相关规定，审查重点评估的风险因素包括（）。A.产品和服务使用后对国家关键信息基础设施可能造成的危害程度B.产品和服务供应链的稳定性、可靠性C.产品和服务提供者遵守中国法律法规的情况D.产品和服务提供者的广告投放量答案ABC解析网络安全审查重点关注产品和服务本身的安全性、供应链安全、提供者背景及合规性，与广告投放量无关。6.下列情形中，属于需要及时向有关部门报告的重大网络安全事件的有（）。A.关键业务系统发生大面积瘫痪B.大量公民个人信息被窃取C.核心网络设备被植入后门D.重要数据被非法篡改答案ABCD解析上述情形均可能导致关键信息基础设施丧失功能、数据泄露或受控，属于重大网络安全事件，应当依法报告。7.运营者应当对下列哪些人员进行安全背景审查？（）A.专门安全管理机构负责人B.关键岗位人员C.后勤保洁人员D.来访临时维修人员答案AB解析安全背景审查主要针对专门安全管理机构负责人和关键岗位人员，避免不具备可靠背景的人员接触关基核心系统。8.关于重要数据和个人信息保护，运营者应当采取的措施包括（）。A.对重要数据实施分类分级保护B.对敏感个人信息和重要数据加密存储C.遵循最小必要原则收集个人信息D.在互联网上公开发布重要数据集答案ABC解析关基运营者应当按照法律法规要求，对重要数据和个人信息实施分类分级、加密存储和最小必要收集，不得随意公开。9.关于关键信息基础设施运营者数据出境，下列说法正确的有（）。A.境内运营中收集和产生的个人信息和重要数据原则上应在境内存储B.确需向境外提供的，应当依法进行安全评估C.所有数据出境均无需审批D.国家网信部门可依法组织数据出境安全评估答案ABD解析关基运营者数据出境遵循境内存储为原则，确需出境时依法开展安全评估，并非所有数据出境均无需审批。10.根据《关键信息基础设施安全保护条例》，关键信息基础设施安全保护应当坚持的原则包括（）。A.政府主导B.责任落实C.统筹协同D.依法保护答案ABCD解析条例确立"政府主导、责任落实、统筹协同、依法保护"的基本原则，国家、保护工作部门、运营者各方协同共治。三、判断题（每题1分，共20分）1.关键信息基础设施安全保护条例适用于中国境内一旦遭到破坏、丧失功能或者数据泄露可能严重危害国家安全、国计民生、公共利益的重要网络设施和信息系统等。答案正确2.关键信息基础设施的运营者可以是国有企业，也可以是民营企业。答案正确3.运营者应当对专门安全管理机构负责人和关键岗位人员进行安全背景审查。答案正确4.关键信息基础设施可以不经网络安全等级保护定级直接投入运行。答案错误5.关键信息基础设施的安全保护措施可以在系统建成后再统一部署实施。答案错误6.只要产品价格足够低，运营者就可以忽略其安全风险进行采购。答案错误7.关键信息基础设施认定结果应当报国务院公安部门备案。答案正确8.关键信息基础设施安全保护工作可以不适用《中华人民共和国网络安全法》。答案错误9.运营者对发生的网络安全事件不得迟报、漏报、谎报或者瞒报。答案正确10.运营者可以将核心业务系统部署在境外，只要对传输数据进行加密即可。答案错误11.网络运营者的安全保护义务可以随业务外包而免除。答案错误12.运营者应当将专门安全管理机构负责人和关键岗位人员的安全背景审查结果向社会公开。答案错误13.运营者应当建立健全网络安全监测预警和信息通报制度，及时发现并处置安全威胁。答案正确14.关键信息基础设施安全事件应急预案应当明确事件分级、处置流程和保障措施等。答案正确15.运营者主要负责人对本单位关键信息基础设施安全保护工作全面负责。答案正确16.关键信息基础设施运营者处理个人信息应当遵循合法、正当、必要和诚信原则。答案正确17.网络安全审查属于自愿行为，运营者可以自行决定是否参加。答案错误18.运营者应当优先采购安全可信、来源可靠的网络产品和服务。答案正确19.关键信息基础设施发生重大网络安全事件时，运营者可以自行处置，无需向任何部门报告。答案错误20.关键信息基础设施安全保护的范围不包括重要数据和个人信息保护。答案错误四、简答题（每题5分，共4题，20分）1.简述《关键信息基础设施安全保护条例》所称"关键信息基础设施"的定义。答案关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域中，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。2.简述运营者设置的专门安全管理机构应当承担的职责（至少列出四项）。答案(1)组织制定并落实网络安全管理制度和操作规程；(2)对专门安全管理机构负责人和关键岗位人员进行安全背景审查；(3)落实网络安全监测检测、风险评估和漏洞发现报告等工作；(4)组织开展网络安全教育和培训；(5)对重要网络产品和服务采购、使用运行实施安全管理；(6)建立并落实重要数据和个人信息安全保护制度。3.简述关键信息基础设施安全保护中"三同步"原则的含义。答案运营者规划建设关键信息基础设施时，安全保护措施应当与其同步规划、同步建设、同步使用。即在项目规划设计阶段同步考虑安全需求，建设阶段同步实施安全防护措施，投入使用前同步完成安全功能验证和部署，确保安全保护覆盖全生命周期。4.关键信息基础设施发生重大网络安全事件时，运营者应当如何处置？答案(1)立即启动应急预案，采取技术和管理措施控制事态、消除危害；(2)按照有关规定及时向保护工作部门和公安机关报告，不迟报、漏报、谎报、瞒报；(3)通知可能受影响的用户，并提供必要协助；(4)保存事件相关日志、证据，配合有关部门调查处置；(5)事件处置结束后及时总结，开展整改和复盘，消除安全隐患。五、案例分析题（共20分）案例：某城市商业银行被认定为金融行业关键信息基础设施运营者。该行为降低存储成本，拟将客户个人信息和交易流水等重要数据迁移至境外云服务商处存储，并在采购前未依法开展网络安全审查。同时，该行连续两年未专门组织网络安全应急演练，也未对负责安全管理的专门机构负责人开展安全背景审查。问题：1.请结合相关法律法规，指出该银行在上述做法中存在哪些问题。（10分）2.针对上述问题，该银行应当采取哪些整改措施？（10分）答案：（1）存在的主要问题包括：①违反重要数据和个人信息境内存储要求。关基运营者在境内运营中收集和产生的个人信息和重要数据应当在境内存储；确需向境外提供的，应当依法进行安全评估，不得擅自移至境外。②未依法开展网络安全审查。运营者采购可能影响国家安全的网络产品和服务，应当通过国家网信部门会同国务院有关部门组织的网络安全审查，该行在采购前未履行该义务。③未定期组织网络安全应急演练。运营者应当建立完善应急预案并定期开展演练，提升应对网络安全事件的能力。④未对专门安全管理机构负责人、关键岗位人员进行安全背景审查。运营者应当依法开展背景审查并报保护工作部门备案，防范人员风险。（2）整改措施：①立即停止数据出境行为，对确需出境的数据依法向国家网信部门申报数据出境安全评估，未经批准不得出境。②暂停相关云服务采购流程，按规定完成网络安全审查后再行决策；对已采购的不安全产品和服务及时下线、替换。