2026年互联网法规与信息安全专业考核试卷及答案

2026年互联网法规与信息安全专业考核试卷及答案一、单项选择题（每题1分，共20分）1.《中华人民共和国网络安全法》正式施行的时间是？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2021年9月1日答案：B解析：网络安全法于2016年11月7日通过，自2017年6月1日起施行。A项为通过时间，D项为《数据安全法》施行时间。2.《中华人民共和国个人信息保护法》正式施行的时间是？A.2021年6月1日B.2021年9月1日C.2021年11月1日D.2022年1月1日答案：C解析：个人信息保护法于2021年8月20日通过，自2021年11月1日起施行。B项为《数据安全法》施行时间，注意区分。3.下列信息中，属于敏感个人信息的是？A.姓名B.身份证号码C.工作单位D.联系电话答案：B解析：身份证号码属于"特定身份"信息，一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害，属于敏感个人信息。4.根据《个人信息保护法》，处理敏感个人信息应当取得个人的？A.口头同意B.默示同意C.单独同意D.概括同意答案：C5.根据《个人信息保护法》，该法适用于？A.仅在中华人民共和国境内处理个人信息的活动B.在中华人民共和国境内处理自然人个人信息的活动，以及法定情形下在境外处理境内自然人个人信息的活动C.仅在中华人民共和国境外处理个人信息的活动D.仅适用于国家机关处理个人信息的活动答案：B解析：个人信息保护法以属地管辖为原则，同时规定了三种域外适用情形，即以向境内自然人提供产品或者服务为目的、分析评估境内自然人行为等。6.根据《数据安全法》，国家建立数据分类分级保护制度的依据是？A.数据的存储成本与格式B.数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度C.数据文件的大小D.数据处理者的人员规模答案：B7.根据《关键信息基础设施安全保护条例》，关键信息基础设施的识别认定由谁负责？A.国家网信部门B.国务院公安部门C.行业主管或者监管部门D.国家保密行政管理部门答案：C解析：条例规定由行业主管或监管部门（即保护工作部门）负责本行业、本领域关键信息基础设施的识别认定，国家网信部门负责统筹协调。8.根据《网络安全法》，网络运营者应当按规定留存相关的网络日志不少于？A.三个月B.六个月C.一年D.两年答案：B9.我国网络安全等级保护制度将网络的安全保护等级分为？A.二级B.三级C.四级D.五级答案：D10.根据《中华人民共和国密码法》，用于保护不属于国家秘密的信息的密码是？A.核心密码B.普通密码C.商用密码D.私密密码答案：C解析：核心密码、普通密码用于保护国家秘密的信息，属于国家秘密；商用密码用于保护不属于国家秘密的信息。11.根据《电子商务法》，下列哪种情形无需办理市场主体登记？A.个人销售自产农副产品B.开设网上商城C.运营跨境电商平台D.提供网店代运营服务答案：A解析：依据电子商务法第十条，个人销售自产农副产品、家庭手工业产品，个人利用自己的技能从事依法无须取得许可的便民劳务活动和零星小额交易活动等无需登记。12.根据《个人信息保护法》，处理不满十四周岁未成年人个人信息的，应当取得？A.未成年人本人的同意B.未成年人父母或者其他监护人的同意C.未成年人所在学校的同意D.无需取得同意答案：B13.下列关于个人信息匿名化的表述，正确的是？A.匿名化后的信息仍属于个人信息，处理时须征得同意B.匿名化是指个人信息经过处理，使其无法识别特定自然人且不能复原的过程C.匿名化与去标识化是同一概念D.匿名化后的信息可以随时复原答案：B解析：匿名化后的信息不再属于个人信息，可依法自由处理；去标识化后的信息借助额外信息仍可能识别特定自然人，二者不同。14.根据《网络安全审查办法》，掌握超过多少用户个人信息的网络平台运营者赴国外上市，必须申报网络安全审查？A.10万用户B.50万用户C.100万用户D.500万用户答案：C15.《生成式人工智能服务管理暂行办法》正式施行的时间是？A.2023年7月10日B.2023年8月15日C.2024年1月1日D.2024年8月15日答案：B16.网络服务提供者接到权利人关于网络用户侵权的通知后，未及时采取必要措施的，对损害扩大部分承担？A.全部责任B.与该网络用户承担连带责任C.按份责任D.不承担责任答案：B解析：此为《民法典》第一千一百九十五条确立的"通知—删除"规则。网络服务提供者知道或者应当知道侵权而未采取必要措施的，与该网络用户承担连带责任。17.违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，依法应当？A.处三年以下有期徒刑或者拘役，并处或者单处罚金B.处三年以上七年以下有期徒刑C.仅予以行政处罚D.处十年以上有期徒刑答案：A解析：根据《刑法》第二百五十三条之一，侵犯公民个人信息罪"情节严重"处三年以下有期徒刑或者拘役，并处或者单处罚金；"情节特别严重"处三年以上七年以下有期徒刑，并处罚金。18.网络运营者不履行《网络安全法》规定的网络安全保护义务，拒不改正或者导致危害网络安全等后果的，处？A.一万元以下罚款B.一万元以上十万元以下罚款C.十万元以上五十万元以下罚款D.五十万元以上一百万元以下罚款答案：B19.根据《个人信息保护法》，利用个人信息进行自动化决策，下列说法错误的是？A.应当保证决策的透明度和结果公平、公正B.不得对个人在交易价格等交易条件上实行不合理的差别待遇C.通过自动化决策方式向个人进行信息推送，应当同时提供不针对其个人特征的选项D.可以不经个人同意，随意对个人实行差别定价答案：D解析：个人信息保护法第二十四条明确禁止"大数据杀熟"，即利用自动化决策对个人在交易价格等交易条件上实行不合理的差别待遇。20.根据《互联网信息服务管理办法》，我国对互联网信息服务实行的管理制度是？A.一律实行备案制B.一律实行许可制C.经营性互联网信息服务实行许可制度，非经营性互联网信息服务实行备案制度D.无需任何审批或者备案答案：C二、多项选择题（每题2分，共20分）1.根据《个人信息保护法》，处理个人信息应当遵循的原则包括？A.合法、正当、必要和诚信原则B.目的明确和最小范围原则C.公开透明原则D.数据质量原则E.责任原则答案：ABCDE解析：分别对应个人信息保护法第五条至第九条。处理个人信息还不得通过误导、欺诈、胁迫等方式进行，收集个人信息不得过度收集。2.下列属于《个人信息保护法》规定的敏感个人信息的有？A.生物识别信息B.宗教信仰信息C.金融账户信息D.行踪轨迹信息E.个人电子邮箱地址答案：ABCD解析：电子邮箱地址属于一般个人信息。敏感个人信息还包括医疗健康、特定身份信息以及不满十四周岁未成年人的个人信息等。3.根据《个人信息保护法》第五十五条，个人信息处理者有下列哪些情形的，应当事前进行个人信息保护影响评估？A.处理敏感个人信息B.利用个人信息进行自动化决策C.委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息D.向境外提供个人信息E.删除个人信息答案：ABCD4.根据《网络安全法》，网络运营者的安全保护义务包括？A.制定内部安全管理制度和操作规程，确定网络安全负责人B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施D.按照规定留存相关的网络日志不少于六个月E.定期组织全体员工参加商业营销培训答案：ABCD5.关键信息基础设施运营者除一般网络运营者的义务外，还负有的特殊义务包括？A.设置专门安全管理机构和安全管理负责人B.对重要系统和数据库进行容灾备份C.制定网络安全事件应急预案并定期进行演练D.每年至少进行一次网络安全检测和风险评估E.向社会公开全部系统源代码答案：ABCD解析：A、B、C为《网络安全法》第三十四条明确规定，D为《关键信息基础设施安全保护条例》第十四条要求。E项明显错误。6.根据《个人信息保护法》，个人对其个人信息处理享有下列哪些权利？A.查阅、复制权B.更正、补充权C.删除权D.请求将个人信息转移至其指定的个人信息处理者的权利E.要求处理者对其处理规则进行解释说明的权利答案：ABCDE解析：A、B、C、D、E分别对应个人信息保护法第四章规定的查阅复制权、更正补充权、删除权、可携带权（转移权）和解释说明权。7.根据《互联网信息服务深度合成管理规定》，深度合成服务提供者应当履行的义务包括？A.建立健全用户注册、信息发布审核、数据安全和个人信息保护等管理制度B.对可能致使公众混淆或者误认的深度合成内容进行显著标识C.建立便捷的投诉、举报入口并依法及时处置D.不得利用深度合成服务制作、复制、发布、传播法律、行政法规禁止的信息E.可以拒绝配合有关主管部门依法实施的监督检查答案：ABCD8.根据《中华人民共和国反电信网络诈骗法》，下列行为中属于禁止行为的有？A.出售、提供个人信息用于电信网络诈骗活动B.非法买卖、出租、出借电话卡、物联网卡C.非法买卖、出租、出借银行账户、支付账户D.为他人实施电信网络诈骗提供洗钱帮助E.金融机构依法履行账户风险监测义务答案：ABCD9.根据网络安全等级保护标准（等保2.0），确定网络定级对象的两个定级要素是？A.受侵害的客体B.对客体的侵害程度C.网络系统的投资金额D.网络运营者的企业性质E.系统的用户数量答案：AB解析：等保定级根据"受侵害的客体"及"对客体造成侵害的程度"两个要素，确定安全保护等级为第一级至第五级。10.根据《网络安全审查办法》，下列哪些情形应当申报网络安全审查？A.关键信息基础设施运营者采购网络产品和服务，影响或者可能影响国家安全的B.网络平台运营者开展数据处理活动，影响或者可能影响国家安全的C.掌握超过100万用户个人信息的网络平台运营者赴国外上市D.普通企业采购办公电脑E.个人用户购买智能手机答案：ABC三、判断题（每题1分，共10分）1.个人信息处理者委托处理个人信息的，应当与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等。答案：正确2.个人信息处理者可以以个人不同意处理其个人信息为由，拒绝提供产品或者服务。答案：错误解析：除处理个人信息属于提供产品或者服务所必需外，不得因个人不同意处理或撤回同意而拒绝提供产品或者服务。3.网络安全等级保护制度仅适用于政府机关的网络，不适用于企业和其他组织的网络。答案：错误4.根据《网络安全法》，网络运营者发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录。答案：正确5.关键信息基础设施运营者应当在中华人民共和国境内存储在运营中收集和产生的个人信息和重要数据。答案：正确6.网络运营者只要取得了用户的同意，就可以任意收集和使用用户的个人信息。答案：错误解析：收集使用个人信息还须遵循合法、正当、必要原则，并限于实现处理目的的最小范围，不能仅凭同意任意收集。7.根据《数据安全法》，中央国家安全领导机构负责国家数据安全工作的决策和议事协调。答案：正确8.根据《互联网信息服务管理办法》，经营性互联网信息服务实行备案制度，非经营性互联网信息服务实行许可制度。答案：错误解析：表述说反了。经营性互联网信息服务实行许可制度，非经营性互联网信息服务实行备案制度。9.深度合成服务提供者对使用其服务生成的信息内容，一律无需进行标识。答案：错误10.根据《个人信息保护法》，违反本法规定处理个人信息，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款。答案：正确四、简答题（每题5分，共20分）1.根据《个人信息保护法》第五十一条，简述个人信息处理者应当采取的个人信息安全保护措施。答案：(1)制定内部管理制度和操作规程，对个人信息实行分类管理；(2)采取相应的加密、去标识化等安全技术措施；(3)合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训；(4)制定并组织实施个人信息安全事件应急预案；(5)法律、行政法规规定的其他措施。此外，个人信息处理者还应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。2.简述《民法典》关于网络侵权"通知—删除"规则的主要内容及其法律意义。答案：权利人认为网络用户利用网络服务侵害其民事权益的，有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施，通知应当包括构成侵权的初步证据及权利人的真实身份信息。网络服务提供者接到通知后，应当及时将该通知转送相关网络用户，并根据构成侵权的初步证据和服务类型采取必要措施；未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。因错误通知造成网络用户或者网络服务提供者损害的，权利人应当承担侵权责任。该规则的法律意义在于平衡权利保护与产业发展：一方面为权利人提供便捷的维权渠道，另一方面为网络服务提供者设定明确的责任边界，避免其承担过重的事先审查义务。3.简述我国网络安全等级保护制度的主要内容。答案：(1)等级划分：根据网络一旦遭受破坏后对公民、法人和其他组织合法权益、社会秩序、公共利益、国家安全造成的危害程度，将网络安全保护等级分为第一级至第五级；(2)定级与备案：网络运营者应当确定网络的安全保护等级，第二级及以上网络应当向公安机关备案；(3)安全建设整改：运营者应当按照等级保护要求采取相应的安全管理措施和技术措施，履行安全保护义务；(4)等级测评：第三级网络每年至少开展一次等级测评，第四级网络每半年至少开展一次，测评发现不符合要求的及时整改；(5)重点保护：关键信息基础设施在网络安全等级保护制度的基础上实行重点保护。4.根据《个人信息保护法》，简述个人信息处理者向境外提供个人信息应当满足的条件。答案：(1)具备下列条件之一：通过国家网信部门组织的安全评估；经专业机构进行个人信息保护认证；按照国家网信部门制定的标准合同与境外接收方订立合同；法律、行政法规或者国家网信部门规定的其他条件。(2)履行告知义务：向个人告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使法定权利的方式和程序等事项。(3)取得个人的单独同意。(4)关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，确需向境外提供的，应当首先通过安全评估。(5)采取必要措施保障境外接收方的处理活动达到本法规定的个人信息保护标准。五、案例分析题（每题15分，共30分）1.某网络科技有限公司运营一款生活服务类App。用户在注册时，该公司以"同意隐私政策"为唯一选项，用户不同意则无法使用该App。同时，该App在未单独告知并取得用户同意的情况下，收集用户的通讯录、精确位置信息和行踪轨迹，并默认开启基于用户画像的个性化推荐。2025年9月，该公司将收集到的用户手机号码、通讯录、位置轨迹等个人信息出售给多家广告营销公司，获利200万元。此外，该公司将服务器设于境外，所有用户数据直接存储于境外服务器，未依法进行安全评估。2026年1月，该App遭黑客攻击，导致500万条用户个人信息泄露，公司既未向主管部门报告，也未通知用户。问题：(1)该公司存在哪些违反《个人信息保护法》《网络安全法》《数据安全法》的行为？(2)监管部门可以依法对该公司采取哪些处理措施？(3)受侵害的用户可以通过哪些途径维护自身权益？答案：(1)违法行为：①违反"同意"规则：以用户不同意处理个人信息为由拒绝提供服务，违反《个人信息保护法》第十六条；②违反最小必要原则：收集通讯录、位置轨迹等与提供服务无直接关系的信息，违反《个人信息保护法》第六条；③处理敏感个人信息未取得单独同意：行踪轨迹属于敏感个人信息，处理前既未取得单独同意，也未进行个人信息保护影响评估，违反《个人信息保护法》第二十九条、第五十五条；④非法买卖个人信息：未经用户同意向广告公司出售个人信息，违反《个人信息保护法》第十条、第二十三条，情节严重的涉嫌构成侵犯公民个人信息罪；⑤自动化决策不透明：默认开启个性化推荐且未提供便捷的拒绝方式，违反《个人信息保护法》第二十四条；⑥数据出境违法：用户数据直接存储于境外服务器，向境外提供个人信息未依法通过安全评估，违反《个人信息保护法》第三十八条及《数据安全法》有关规定；⑦未履行数据安全保护义务：网络安全保护措施不到位导致数据泄露，且泄露后未采取补救措施、未通知主管部门和用户，违反《个人信息保护法》第五十七条、《网络安全法》第二十一条、第四十二条。(2)处理措施：①责令改正、给予警告、没收违法所得；②对违法处理个人信息情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处5000万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照；③对直接负责的主管人员和其他直接责任人员处10万元以上100万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人；④涉嫌犯罪的，移送司法机关依法追究刑事责任。(3)维权途径：①向履行个人信息保护职责的部门（国家网信部门、市场监管部门等）投诉、举报；②依法向人民法院提起诉讼，请求损害赔偿，包括精神损害赔偿；对侵害众多个人的权益的，人民检察院、法律规定的消费者组织以及由国家网信部门确定的组织可以依法提起个人信息保护公益诉讼；③就个人信息泄露事件向公安机关报案，构成犯罪的依法追究刑事责任。解析：本案综合考查"告知—同意"规则、最小必要原则、敏感个人信息保护、自动化决策、数据出境安全评估以及个人信息泄露应急处置等制度。答题时应逐项对应法律条文，注意区分民事责任、行政责任与刑事责任。2.2025年3月，用户张某利用某短视频平台提供的"AI换脸"工具，制作了大量涉及李某的不雅视频并发布在该平台上，对李某的社会评价造成严重损害。李某发现后，多次向平台投诉并发送了包含初步侵权证据的删除通知。平台以"视频由用户自行生成，平台不承担审核义务"为由拒绝删除，导致视频被大量转发。公安机关调查发现，该平台未对深度合成内容进行显著标识，也未依法建立健全信息发布审核制度。该平台在《用户协议》中载明："用户上传内容由用户自行负责，平台不承担任何责任。"问题：(1)该平台是否应对李某的