2026年网络安全相关法律法规考试试题及答案

2026年网络安全相关法律法规考试试题及答案一、单项选择题（每题1分，共25分）1.我国负责统筹协调网络安全工作和相关监督管理工作的部门是？A.国务院公安部门B.国家网信部门C.国务院工业和信息化部门D.国家数据局答案：B解析：根据《网络安全法》第八条，国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。2.网络安全等级保护制度共将网络划分为几个安全保护等级？A.3级B.4级C.5级D.6级答案：C解析：根据《网络安全等级保护条例》第七条，国家对网络实行等级保护制度，网络的安全保护等级分为第一级到第五级。3.第二级以上网络运营者应当自网络投入使用之日起多少日内，到所在地设区的市级以上公安机关办理等级保护备案？A.10日B.15日C.30日D.60日答案：C解析：《网络安全等级保护条例》第二十一条明确，第二级以上网络运营者应当在网络投入使用后三十日内办理备案。4.负责组织认定本行业本领域关键信息基础设施的主体是？A.国家网信部门B.国务院公安部门C.保护工作部门D.行业协会答案：C解析：根据《关键信息基础设施安全保护条例》第十条，保护工作部门应当结合本行业本领域实际制定认定规则，负责组织认定本行业本领域的关键信息基础设施。5.下列选项中，不属于敏感个人信息的是？A.生物识别信息B.宗教信仰信息C.姓名与工作单位D.行踪轨迹信息答案：C解析：《个人信息保护法》第二十八条规定，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。姓名与工作单位属于一般个人信息。6.处理不满多少周岁未成年人的个人信息，应当取得未成年人的父母或者其他监护人的同意，并制定专门的个人信息处理规则？A.10周岁B.12周岁C.14周岁D.16周岁答案：C解析：《个人信息保护法》第三十一条规定，处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，并制定专门的个人信息处理规则。7.负责统筹协调网络数据安全和相关监管工作的部门是？A.国家数据局B.国家网信部门C.国务院公安部门D.工业和信息化部答案：B解析：根据《数据安全法》第六条，国家网信部门依照本法和有关法律、行政法规的规定，负责统筹协调网络数据安全和相关监管工作。8.掌握超过多少用户个人信息的网络平台运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查？A.10万B.50万C.100万D.1000万答案：C解析：《网络安全审查办法》第七条规定，掌握超过100万用户个人信息的网络平台运营者赴国外上市，必须申报网络安全审查。9.提供具有舆论属性或者社会动员能力的生成式人工智能服务的，应当按照国家有关规定履行什么手续？A.工商登记B.算法备案C.安全测评D.行政许可答案：B解析：《生成式人工智能服务管理暂行办法》第十七条规定，提供具有舆论属性或者社会动员能力的生成式人工智能服务的，应当按照规定开展安全评估，并履行算法备案手续。10.网络运营者为用户办理网络接入、域名注册、入网手续，或者提供信息发布、即时通讯等服务，应当要求用户提供什么信息？A.真实身份信息B.个人联系方式C.工作单位信息D.个人收入信息答案：A解析：《网络安全法》第二十四条规定，网络运营者为用户办理相关服务时，应当要求用户提供真实身份信息，即落实网络实名制要求。11.网络运营者不履行网络安全等级保护义务，拒不改正或者导致危害网络安全等后果的，对其处多少罚款？A.一千元以上一万元以下B.一万元以上十万元以下C.五万元以上五十万元以下D.十万元以上一百万元以下答案：B解析：《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，责令改正、警告；拒不改正或造成后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。12.关键信息基础设施运营者应当至少多久对关键信息基础设施开展一次网络安全检测和风险评估？A.每半年B.每年C.每两年D.每三年答案：B解析：《关键信息基础设施安全保护条例》第十七条规定，关键信息基础设施运营者应当至少每年进行一次网络安全检测和风险评估，及时整改发现的安全问题。13.根据《数据安全法》，关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于？A.核心数据B.重要数据C.敏感数据D.一般数据答案：B解析：《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，将数据分为一般数据、重要数据、核心数据，其中关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于重要数据，重要数据目录由各地区、各部门按照规定制定并公布。14.根据《国家网络安全事件应急预案》，我国网络安全事件共分为几个级别？A.3级B.4级C.5级D.6级答案：B解析：网络安全事件分为特别重大（Ⅰ级）、重大（Ⅱ级）、较大（Ⅲ级）、一般（Ⅳ级）四个级别。15.个人信息的保存期限应当为实现处理目的所必要的最短时间，这体现了个人信息处理的哪项基本原则？A.合法原则B.正当原则C.必要原则D.诚信原则答案：C解析：《个人信息保护法》第六条规定的必要原则，要求处理个人信息应当与处理目的直接相关，采取对个人权益影响最小的方式，收集范围限于最小必要，保存期限为实现目的的最短时间。16.网络安全等级保护工作的责任主体是？A.网信部门B.公安机关C.网络运营者D.等保测评机构答案：C解析：网络安全等级保护坚持“谁运营、谁负责，谁主管、谁负责”的原则，网络运营者是等级保护工作的责任主体。17.重要数据处理者应当自确定数据安全负责人和管理机构之日起多少个工作日内，报所在地设区的市级网信部门备案？A.10个工作日B.15个工作日C.30个工作日D.60个工作日答案：B解析：《网络数据安全管理条例》第二十八条规定，重要数据处理者应当自数据安全负责人和管理机构确定之日起十五个工作日内，将相关信息报所在地设区的市级网信部门备案。18.下列哪种情形下，个人信息处理者不需要事前开展个人信息保护影响评估？A.处理敏感个人信息B.利用个人信息进行自动化决策C.向境外提供个人信息D.为订立合同所必需处理个人信息答案：D解析：《个人信息保护法》第五十五条规定了应当开展个人信息保护影响评估的五种情形，为订立、履行个人作为一方当事人的合同所必需处理个人信息属于合法处理情形，无需事前开展影响评估。19.负责指导监督关键信息基础设施安全保护工作的部门是？A.国家网信部门B.国务院公安部门C.保护工作部门D.工业和信息化部答案：B解析：《关键信息基础设施安全保护条例》第四条明确分工：国家网信部门负责统筹协调，国务院公安部门负责指导监督，保护工作部门负责本行业本领域保护工作。20.网络安全审查办公室应当自收到审查申报材料之日起多少个工作日内，确定是否需要审查并书面通知当事人？A.5个工作日B.10个工作日C.15个工作日D.30个工作日答案：B解析：《网络安全审查办法》第十条规定，网络安全审查办公室应当自收到申报材料之日起10个工作日内，确定是否需要审查并书面通知当事人。21.违反个人信息保护法规定，处理个人信息侵害个人信息权益造成损害的，个人信息处理者承担侵权责任的归责原则是？A.过错责任原则B.过错推定责任原则C.无过错责任原则D.公平责任原则答案：B解析：《个人信息保护法》第六十九条规定，处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任，即适用过错推定责任。22.第三级网络运营者应当至少多久开展一次网络安全等级测评？A.每半年B.每年C.每两年D.每三年答案：B解析：《网络安全等级保护条例》第二十三条规定，第三级网络每年至少开展一次等级测评，第四级每半年至少一次，第二级每两年至少一次。23.网络运营者应当按照规定留存网络日志，保存期限不少于多久？A.3个月B.6个月C.1年D.3年答案：B解析：《网络安全法》第二十一条第三项规定，网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。24.下列关于核心数据的说法，错误的是？A.核心数据是最重要的数据类别B.核心数据目录由国家网信部门统一制定并公布C.关系国家安全、国民经济命脉的核心数据实行更严格的管理D.核心数据出境应当经过严格的安全评估答案：B解析：《数据安全法》第二十一条规定，核心数据目录由中央国家安全领导机构制定，而非国家网信部门。25.生成式人工智能服务提供者应当对服务使用者的账号实行什么管理措施？A.匿名管理B.真实身份信息认证C.自愿实名认证D.手机号绑定即可，无需核验身份答案：B解析：《生成式人工智能服务管理暂行办法》第十条规定，生成式人工智能服务提供者应当对使用者的账号进行真实身份信息认证，落实网络实名制要求。二、多项选择题（每题2分，共30分。多选、少选、错选均不得分）1.根据《网络安全法》，本法所称网络包括以下哪些系统？A.公共通信和信息服务系统B.能源、交通行业的重要信息系统C.金融机构核心业务系统D.个人家用笔记本电脑答案：ABC解析：《网络安全法》第二条规定，网络是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统，包括重要行业和领域的关键信息基础设施以及其他重要网络、信息系统和数据。个人家用电脑属于独立终端，不属于网络系统范畴。2.下列属于网络安全等级保护技术要求范畴的有？A.物理安全B.网络和通信安全C.应用和数据安全D.安全管理制度建设答案：ABC解析：网络安全等级保护要求分为技术要求和管理要求两大类，其中技术要求包括物理安全、网络和通信安全、设备和计算安全、应用和数据安全；安全管理制度属于管理要求范畴。3.关键信息基础设施运营者除履行普通网络运营者的安全保护义务外，还应当履行下列哪些特殊义务？A.设置专门安全管理机构和安全管理负责人B.定期开展网络安全检测和风险评估C.采购可能影响国家安全的网络产品和服务需通过安全审查D.重要数据出境需经过安全评估答案：ABCD解析：根据《关键信息基础设施安全保护条例》，关基运营者需履行的特殊义务包括：设置专门安全管理机构、定期检测评估、采购安全审查、重要数据出境安全评估等，以上选项均符合规定。4.根据《个人信息保护法》，处理个人信息应当遵循的基本原则有？A.合法原则B.正当原则C.必要原则D.诚信原则答案：ABCD解析：《个人信息保护法》第五条明确规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。5.下列选项中，属于敏感个人信息的有？A.生物识别信息B.宗教信仰信息C.医疗健康信息D.婚姻状况信息答案：ABC解析：《个人信息保护法》第二十八条列举的敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等，以及不满十四周岁未成年人的个人信息。婚姻状况属于一般个人信息，不属于敏感个人信息。6.根据《数据安全法》，数据处理活动包括下列哪些环节？A.数据收集与存储B.数据加工与使用C.数据传输与提供D.数据公开与删除答案：ABCD解析：《数据安全法》第三条规定，数据处理包括数据的收集、存储、使用、加工、传输、提供、公开等环节，删除也属于数据处理的相关环节。7.下列哪些情形下，相关主体应当申报网络安全审查？A.关键信息基础设施运营者采购网络产品和服务，可能影响国家安全的B.掌握100万以上用户个人信息的网络平台运营者赴国外上市的C.网络平台运营者开展数据处理活动，影响或者可能影响国家安全的D.普通企业采购办公用计算机设备的答案：ABC解析：《网络安全审查办法》第二条、第七条规定了应当申报网络安全审查的情形，普通企业采购办公用计算机设备不属于审查范围。8.根据《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者应当履行的义务有？A.落实使用者真实身份信息认证B.建立健全内容审核机制C.对训练数据的合法性负责D.按照规定履行算法备案手续答案：ABCD解析：根据暂行办法，生成式AI服务提供者的义务包括训练数据合规、内容审核、真实身份认证、算法备案、安全评估等，以上选项均符合规定。9.个人信息处理者向境外提供个人信息的，应当具备下列哪些合法条件？A.通过国家网信部门组织的个人信息出境安全评估B.按照规定经专业机构进行个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同D.与境外接收方自行订立保密协议即可答案：ABC解析：《个人信息保护法》第三十八条规定了个人信息出境的三种合法途径：安全评估、个人信息保护认证、标准合同，自行订立的保密协议不属于法定合规途径。10.发生网络安全事件后，网络运营者应当履行下列哪些义务？A.立即启动网络安全事件应急预案B.采取相应的补救措施C.按照规定及时告知用户并向有关主管部门报告D.向社会公开事件的全部技术细节答案：ABC解析：《网络安全法》第五十五条规定，发生网络安全事件时，运营者应启动预案、采取补救措施、告知用户并向主管部门报告。无需向社会公开全部技术细节，且可能涉及敏感信息，D选项错误。11.根据《网络安全等级保护条例》，办理网络安全等级保护备案应当提交的材料有？A.网络安全等级保护备案表B.网络安全等级保护定级报告C.网络安全保护措施说明D.网络安全等级测评报告答案：ABC解析：《网络安全等级保护条例》第二十一条规定的备案材料包括备案表、定级报告、安全保护措施说明等。等级测评定期开展，并非备案时的必备材料。12.根据《网络数据安全管理条例》，重要数据处理者应当履行的义务有？A.明确数据安全负责人和管理机构并备案B.定期开展数据安全风险评估C.重要数据出境应当经过安全评估D.建立数据安全应急处置机制答案：ABCD解析：以上选项均属于重要数据处理者的法定安全保护义务，分别对应《网络数据安全管理条例》中关于机构设置、风险评估、数据出境、应急处置的相关规定。13.网络运营者违反《网络安全法》规定，可能承担的法律责任类型有？A.行政责任B.民事责任C.刑事责任D.违宪责任答案：ABC解析：违反网络安全法的，根据违法情节轻重，可能承担行政罚款、警告等行政责任，造成损害的承担民事赔偿责任，构成犯罪的依法追究刑事责任。违宪责任一般针对违反宪法的行为，不适用于普通网络运营者的违法情形。14.个人信息保护影响评估应当包括下列哪些内容？A.个人信息处理目的、处理方式的合法性、正当性、必要性B.处理活动对个人权益的影响及安全风险C.所采取保护措施的合法性、有效性及与风险的适配性D.个人信息处理活动的经济效益答案：ABC解析：《个人信息保护法》第五十六条规定了个人信息保护影响评估的三项主要内容，经济效益不属于评估范畴。15.认定关键信息基础设施，应当考虑的主要因素有？A.网络设施、信息系统对关键业务的支撑程度B.遭到破坏后对国家安全、公共利益的危害程度C.网络系统的服务规模和覆盖范围D.运营者的所有制性质答案：ABC解析：《关键信息基础设施安全保护条例》第十条规定，认定关基应当考虑对关键业务的支撑程度、遭破坏后的危害程度、服务规模等因素，与运营者的所有制性质无关。三、判断题（每题1分，共10分）1.《中华人民共和国网络安全法》适用于香港特别行政区和澳门特别行政区的网络安全监督管理工作。答案：错误解析：根据《网络安全法》第二条，本法适用于中华人民共和国境内的网络活动，但香港、澳门特别行政区有其本地的网络安全相关法律，不适用内地的《网络安全法》。2.第一级网络的运营者不需要履行网络安全等级保护义务，也无需办理备案。答案：错误解析：第一级网络运营者应当履行与等级相适应的基本安全保护义务，只是不需要办理备案。所有等级的网络运营者都应当落实等级保护要求。3.关键信息基础设施运营者采购任何网络产品和服务都必须经过国家网络安全审查。答案：错误解析：只有采购可能影响国家安全的网络产品和服务时，才需要按照规定通过网络安全审查，并非所有采购都需要审查。4.处理个人信息必须取得个人同意，没有例外情形。答案：错误解析：《个人信息保护法》第十三条规定了多种无需取得个人同意的合法处理情形，如为订立履行合同所必需、为履行法定职责法定义务所必需、紧急情况下为保护生命健康财产安全等。5.《数据安全法》所称数据仅指以电子方式记录的信息，不包括纸质载体记录的信息。答案：错误解析：《数据安全法》第三条明确，数据是指任何以电子或者其他方式对信息的记录，包括纸质载体记录的信息。6.生成式人工智能服务提供者不需要对其生成内容的合法性负责，仅需由使用者承担责任。答案：错误解析：《生成式人工智能服务管理暂行办法》明确规定，生成式人工智能服务提供者是生成内容的责任主体，应当对生成内容的合法性负责。7.个人信息处理者通过订立标准合同的方式向境外提供个人信息的，无需向网信部门备案。答案：错误解析：根据《个人信息出境标准合同办法》，个人信息处理者与境外接收方订立标准合同的，应当向所在地省级网信部门备案。8.任何单位和个人都有权向网信、公安等部门举报危害网络安全的行为。答案：正确解析：《网络安全法》第十四条规定，任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。9.网络安全等级测评可以由网络运营者自行组织开展，无需委托专门机构。答案：错误解析：《网络安全等级保护条例》第二十三条规定，等级测评应当由符合国家规定的等级测评机构实施，运营者不得自行开展等级测评。10.个人信息保护影响评估报告和处理情况记录应当至少保存三年。答案：正确解析：《个人信息保护法》第五十五条第二款规定，个人信息保护影响评估报告和处理情况记录应当至少保存三年。四、简答题（每题5分，共15分）1.简述《网络安全法》规定的网络运营者应当履行的基本网络安全保护义务。答案：(1)制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任（1分）；(2)采取防范计算机病毒和网络攻击、网络入侵等危害网络安全行为的技术措施（1分）；(3)采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月（1分）；(4)采取数据分类、重要数据备份和加密等措施（1分）；(5)法律、行政法规规定的其他义务（1分）。2.简述敏感个人信息的定义及处理敏感个人信息的特殊要求。答案：定义：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息（2分）。特殊要求：(1)处理敏感个人信息应当取得个人的单独同意，法律、行政法规规定应当取得书面同意的，从其规定（1分）；(2)应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响（1分）；(3)法律、行政法规对处理敏感个人信息有行政许可等限制性规定的，从其规定（1分）。3.简述我国关键信息基础设施安全保护的监管分工。答案：(1)国家网信部门负责统筹协调关键信息基础设施安全保护和相关监督管理工作（2分）；(2)国务院公安部门负责指导监督关键信息基础设施安全保护工作（1分）；(3)保护工作部门在各自职责范围内负责本行业、本领域关键信息基础设施安全保护和监督管理工作（1分）；(4)县级以上地方人民政府有关部门按照国家有关规定履行关键信息基础设施安全保护职责（1分）。五、案例分析题（每题10分，共20分）案例一某省会城市地铁运营有限公司（以下简称“地铁公司”）负责运营该市12条地铁线路，其列车运行控制系统（ATC）、自动售检票系统（AFC）均为核心业务系统。2025年9月，当地公安机关在网络安全专项检查中发现以下问题：1.地铁公司的ATC系统已被交通运输部门认定为关键信息基础设施，但公司未设置专门的安全管理机构，仅由信息部2名运维人员兼职负责安全管理；2.AFC系统安全保护等级定为第三级，2024年3月投入使用后未办理等级保护备案，也未开展过等级测评；3.公司2024年采购的某国外品牌核心网络设备，未进行安全评估，且该设备存在3个已公开的高危漏洞未及时修补。请结合《网络安全法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》的相关规定，回答下列问题：1.地铁公司存在哪些违法违规行为？（4分）2.针对上述违法行为，监管部门可作出哪些行政处罚？（3分）3.地铁公司应当采取哪些整改措施？（3分）答案：1.违法违规行为：(1)作为关键信息基础设施运营者，未设置专门安全管理机构，违反《关键信息基础设施安全保护条例》第十四条关于关基运营者应当设置专门安全管理机构的规定（1分）；(2)第三级网络投入使用后未在30日内办理备案，且超过1年未开展等级测评，违反《网络安全等级保护条例》第二十一条、第二十三条关于备案和定期测评的规定（1分）；(3)关键信息基础设施运营者采购可能影响国家安全的网络产品和服务，未按规定进行安全审查或安全评估，违反《关键信息基础设施安全保护条例》第二十一条的规定（1分）；(4)未及时修补网络安全漏洞，未落实网络安全保护技术措施，违反《网络安全法》第二十一条关于网络运营者安全保护义务的规定（1分）。2.行政处罚：(1)针对未履行等保义务、未及时修补漏洞的行为，由公安机关责令改正，给予警告；拒不改正的，处1万元以上10万元以下罚款，对直接负责的主管人员处5千元以上5万元以下罚款（1分）；(2)针对关基运营者未设置专门安全管理机构的行为，由保护工作部门责令改正，给予警告；拒不改正的，处10万元以上100万元以下罚款，对直接负责的主管人员处1万元以上10万元以下罚款（1分）；(3)针对采购未通过安全审查的网络产品和服务的行为，由有关主管部门责令停止使用，处采购金额1倍以上10倍以下罚款，对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款（1分）。3.整改措施：(1)立即设立专门的关键信息基础设施安全管理机构，配备专职安全管理人员，明确安全负责人及其职责（1分）；(2)委托符合国家规定的等级测评机构开展AFC系统等级测评，补全等级保护备案手续，建立每年一次的定期测评机制（1分）；(3)立即修补已知高危漏洞，对采购的国外品牌网络设备开展安全评估，属于安全审查范围的及时申报网络安全审查，必要时更换为合规设备（1分）。解析：本题综合考察等保制度、关基保护的核心义务及法律责任，需区分普通网络运营者与关基运营者的不同义务要求，以及不同违法行为对应的处罚主体和处罚幅度。案例二甲公司是一家注册于上海的短视频平台运营企业，拥有国内注册用户2.8亿，其中14周岁以下未成年用户约3200万。2025年11月，上海市网信办接到用户举报后对甲公司开展调查，核实以下事实：1.甲公司为优化算法推荐效果，未经用户明确同意，收集用户的通讯录、精确位置信息、浏览记录等个人信息，且收集范围与提供的