2026年《中华人民共和国网络安全法》试题及答案

2026年《中华人民共和国网络安全法》试题及答案一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案，错选、不选均不得分）1.《中华人民共和国网络安全法》的适用范围是（）A.仅适用于在我国境内注册登记的网络运营企业B.适用于全球范围内所有使用中国互联网企业服务的主体C.在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理活动D.仅适用于关键信息基础设施运营者的网络建设、运营活动2.根据《中华人民共和国网络安全法》规定，负责统筹协调全国网络安全工作和相关监督管理工作的主体是（）A.国家互联网信息部门B.国务院公安部门C.国务院电信主管部门D.工业和信息化主管部门3.《中华人民共和国网络安全法》确立的网络运行安全核心基础制度是（）A.网络安全审查制度B.网络安全等级保护制度C.数据出境安全评估制度D.网络实名制制度4.网络运营者按照网络安全等级保护制度要求，留存相关网络日志的时长不得少于（）A.3个月B.6个月C.12个月D.24个月5.根据《中华人民共和国网络安全法》关于网络实名制的规定，网络运营者在为用户提供下列哪项服务时，无需要求用户提供真实身份信息（）A.办理固定电话、移动电话入网手续B.为用户提供信息发布、即时通讯服务C.为用户提供域名注册、网络接入服务D.为用户提供公开网页新闻浏览服务6.国家对关键信息基础设施实行的保护规则是（）A.按照一般商业网络设施实施同等保护B.在网络安全等级保护制度的基础上，实行重点保护C.在网络安全等级保护制度的基础上，实行特殊豁免保护D.由运营单位自行制定保护标准，无需接受监管7.关键信息基础设施运营者采购网络产品和服务，可能影响国家安全的，应当依法履行的合规程序是（）A.通过国家网信部门会同国务院有关部门组织的国家安全审查B.向县级以上公安机关备案即可C.由运营单位自行组织安全评估即可D.向行业协会报备即可8.关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，法定存储规则是（）A.可以自由选择存储地点，无地域限制B.应当在境外存储，确需在境内存储的需开展安全评估C.应当在境内存储，因业务需要确需向境外提供的，应当按照规定开展安全评估D.应当存储在行业主管部门指定的第三方服务器中，不得自行存储9.网络运营者收集、使用个人信息，应当遵循的核心原则是（）A.全面、高效、便捷B.合法、正当、必要C.盈利优先、效率优先D.最小授权、最大利用10.网络运营者发生危害网络安全的事件时，应当第一时间采取的处置措施是（）A.删除所有系统日志，避免证据留存B.立即启动应急预案，采取相应补救措施，并按照规定向有关主管部门报告C.自行处置完毕后再向主管部门报备，无需在事件发生时即时报告D.切断所有网络连接，永久停止相关服务11.关键信息基础设施运营者应当自行或者委托专业机构对其网络的安全性和可能存在的风险开展检测评估的最低频次要求是（）A.每季度至少1次B.每半年至少1次C.每年至少1次D.每两年至少1次12.根据《中华人民共和国网络安全法》规定，网络产品、服务的提供者发现其产品、服务存在安全缺陷、漏洞等风险时，应当采取的正确做法是（）A.隐瞒缺陷信息，待新版本研发完成后再统一修复B.立即采取补救措施，按照规定及时告知用户并向有关主管部门报告C.通过静默升级的方式修复，无需告知用户D.直接为用户更换产品，无需向监管部门报告13.普通网络运营者不履行网络安全等级保护义务，经有关主管部门责令改正后拒不改正或者导致危害网络安全后果的，法定单位罚款额度是（）A.1万元以上10万元以下B.10万元以上100万元以下C.100万元以上500万元以下D.500万元以上1000万元以下14.关键信息基础设施运营者不履行法定网络安全保护义务，经有关主管部门责令改正后拒不改正或者导致危害网络安全后果的，法定单位罚款额度是（）A.1万元以上10万元以下B.10万元以上100万元以下C.100万元以上500万元以下D.500万元以上1000万元以下15.根据《中华人民共和国网络安全法》规定，下列行为中不属于法律禁止的危害网络安全活动的是（）A.非法侵入他人网络、干扰他人网络正常功能B.窃取网络数据C.专门提供用于侵入网络、干扰网络正常功能的程序、工具D.按照行业标准为合法运营的网络系统开展漏洞检测并提前获得运营者授权16.网络运营者应当建立网络信息安全投诉、举报制度，公布投诉、举报方式等信息，对于收到的网络信息安全投诉、举报，应当（）A.定期集中处理，无需逐件反馈B.及时受理并处理有关投诉和举报C.仅处理实名认证用户提交的投诉举报D.将投诉举报信息转交涉事用户自行协商处理17.国家网络安全监测预警和信息通报制度的统筹建立主体是（）A.国家网信部门会同有关部门B.各网络运营单位C.各行业协会D.大型互联网企业18.根据《中华人民共和国网络安全法》规定，违反法律规定给他人造成损害的，应当依法承担（）A.行政责任B.民事责任C.刑事责任D.社会责任19.网络运营者应当加强对其用户发布信息的管理，发现法律、行政法规禁止发布或者传输的信息时，采取的措施不符合法律规定的是（）A.立即停止传输该信息B.采取消除等处置措施，防止信息扩散C.保存有关记录，并向有关主管部门报告D.直接封禁发布用户的所有网络账号，无需留存记录20.网络运营者为办理网络接入、域名注册、固定和移动电话入网等服务要求用户提供真实身份信息的制度，通常被称为（）A.网络实名制B.等级保护制度C.安全审查制度D.应急响应制度二、多项选择题（共15题，每题2分，共30分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.网络运营者按照网络安全等级保护制度要求，应当履行的安全保护义务包括（）A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，按照规定留存不少于6个月的相关网络日志D.采取数据分类、重要数据备份和加密等措施2.根据《中华人民共和国网络安全法》规定，下列行业和领域中，属于关键信息基础设施重点覆盖范围的有（）A.公共通信和信息服务、能源、交通领域B.水利、金融领域C.公共服务、电子政务领域D.一旦遭到破坏、丧失功能或者数据泄露可能严重危害国家安全、国计民生、公共利益的其他领域3.根据《中华人民共和国网络安全法》规定，任何个人和组织不得实施的危害网络安全的行为包括（）A.非法侵入他人网络、干扰他人网络正常功能、窃取网络数据B.提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具C.明知他人从事危害网络安全的活动，为其提供技术支持、广告推广、支付结算等帮助D.经网络运营者授权，对其网络系统开展合规的安全检测4.网络运营者收集、使用个人信息，应当符合的法定要求包括（）A.遵循合法、正当、必要原则，公开收集、使用规则B.明示收集、使用信息的目的、方式和范围C.经被收集者同意D.不得收集与提供的服务无关的个人信息，不得违反法律规定和双方约定收集、使用个人信息5.根据《中华人民共和国网络安全法》规定，个人发现网络运营者收集、存储的自身个人信息存在违法违规情形时，享有的法定权利包括（）A.发现网络运营者违反法律规定或双方约定收集、使用个人信息的，有权要求网络运营者删除相关个人信息B.发现网络运营者收集、存储的个人信息有错误的，有权要求网络运营者予以更正C.有权要求网络运营者对其个人信息产生的所有商业收益进行分成D.有权要求网络运营者随时提供自身个人信息的所有存储和使用记录，且不受任何条件限制6.根据《中华人民共和国网络安全法》规定，应当制定网络安全事件应急预案的主体包括（）A.国家网信部门统筹协调有关部门制定国家层面网络安全事件应急预案B.负责关键信息基础设施安全保护工作的部门制定本行业、本领域的网络安全事件应急预案C.网络运营者制定本单位的网络安全事件应急预案D.普通家庭用户制定家庭网络安全事件应急预案7.网络运营者发现用户发布的信息属于法律、行政法规禁止发布或者传输的内容时，应当依法采取的措施包括（）A.立即停止传输该信息B.采取消除等处置措施，防止信息扩散C.保存有关记录D.向有关主管部门报告8.国家网信部门在网络安全工作中承担的法定职责包括（）A.统筹协调网络安全工作和相关监督管理工作B.统筹协调建立健全网络安全风险评估和应急工作机制C.会同有关部门组织开展关键信息基础设施采购的国家安全审查D.统筹协调网络安全监测预警和信息通报工作9.网络产品、服务提供者应当履行的法定网络安全义务包括（）A.网络产品、服务应当符合相关国家标准的强制性要求，不得设置恶意程序B.发现产品、服务存在安全缺陷、漏洞等风险时，立即采取补救措施，按规定告知用户并向主管部门报告C.产品、服务具有收集用户信息功能的，应当向用户明示并取得同意D.网络关键设备和网络安全专用产品应当经具备资格的机构安全认证合格或者安全检测符合要求后方可销售或者提供10.关键信息基础设施运营者采购网络产品和服务时，应当履行的法定义务包括（）A.与产品、服务提供者签订安全保密协议，明确安全和保密义务与责任B.采购的产品、服务可能影响国家安全的，依法通过国家安全审查C.确保采购的网络产品、服务符合相关国家标准的强制性要求D.优先采购国内企业生产的所有网络产品，不得采购境外厂商的任何设备11.网信、电信、公安等负有网络安全监督管理职责的部门依法履行职责时，可以行使的法定职权包括（）A.对涉嫌违法的网络运营场所开展现场检查B.查阅、复制与涉嫌违法行为相关的文件、资料C.对用于违法活动的设备、设施依法予以查封、扣押D.将履职过程中获取的信息用于维护网络安全以外的商业用途12.根据《中华人民共和国网络安全法》规定，网络运营者存在下列哪些违法行为时，监管部门可以对直接负责的主管人员和其他直接责任人员处以罚款（）A.不履行网络安全等级保护义务，经责令改正拒不改正B.违反网络实名制规定，为不提供真实身份信息的用户提供相关服务C.违法收集、使用、泄露个人信息，侵害个人信息权益D.对用户发布的违法信息不履行处置义务，情节严重13.任何个人和组织有权对危害网络安全的行为向主管部门举报，下列说法符合法律规定的有（）A.受理举报的部门包括网信、电信、公安等部门B.收到举报的部门应当及时依法处理C.受理举报的部门应当对举报人的相关信息予以保密，保护举报人的合法权益D.所有举报必须提供举报人真实身份信息，否则不予受理14.根据《中华人民共和国网络安全法》规定，国家为提升网络安全保障能力采取的支持措施包括（）A.支持网络安全技术研发和应用，推广安全可信的网络产品和服务B.支持开展网络安全相关教育与培训，培养网络安全人才C.开展网络安全宣传教育，提升全社会网络安全意识D.推动网络安全领域国际交流与合作，构建和平、安全、开放、合作的网络空间15.负有网络安全监督管理职责的部门及其工作人员，在履职过程中应当遵守的规定包括（）A.对在履行职责中知悉的个人信息、隐私和商业秘密严格保密，不得泄露、出售或者非法向他人提供B.不得利用职权谋取不正当利益C.不得为被监管对象指定特定品牌的网络安全产品或者服务D.自觉接受社会监督三、判断题（共10题，每题1分，共10分。请判断每道题的表述是否正确，正确打“√”，错误打“×”）1.《中华人民共和国网络安全法》规定，任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。（）2.网络运营者因业务合作需要，可以不经用户同意，直接将收集的用户个人信息共享给合作方使用。（）3.关键信息基础设施运营者在境内运营中收集和产生的个人信息和重要数据，一律不得向境外提供。（）4.网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。（）5.网络安全等级保护制度是仅针对关键信息基础设施运营者设定的特殊义务，普通中小微企业运营的一般网络无需遵守等级保护要求。（）6.《中华人民共和国网络安全法》明确规定，国家支持研究开发有利于未成年人健康成长的网络产品和服务，依法惩治利用网络从事危害未成年人身心健康的活动，为未成年人提供安全、健康的网络环境。（）7.网络运营者可以根据自身管理需要，对用户的所有网络通信内容进行无限制监测，无需公示监测规则，也无需保护用户通信秘密。（）8.发生网络安全突发事件时，应当按照《中华人民共和国突发事件应对法》《中华人民共和国网络安全法》等相关法律法规的规定开展应急处置。（）9.境外机构、组织、个人从事攻击、侵入、干扰、破坏等危害我国关键信息基础设施的活动，造成严重后果的，国务院公安部门和有关部门可以依法决定对该机构、组织、个人采取冻结财产或者其他必要的制裁措施。（）10.网络运营者开展经营和服务活动，应当遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会监督，承担社会责任。（）四、简答题（共3题，每题8分，共24分）1.根据《中华人民共和国网络安全法》规定，简述网络运营者落实网络安全等级保护制度应当履行的核心义务。2.根据《中华人民共和国网络安全法》规定，简述关键信息基础设施运营者相较于普通网络运营者需要履行的特殊网络安全保护义务。3.根据《中华人民共和国网络安全法》规定，简述我国网络空间个人信息保护的核心规则。五、案例分析题（共1题，共16分）某省属国有天然气运营企业承担全省12个地市的天然气主干管网调度、用户供气服务职能，其生产调度系统、客户服务系统均按要求接入行业监管平台并连接互联网，服务覆盖居民用户1200余万户、工业用户3.2万户。2025年当地网信部门在专项检查中发现该企业存在以下问题：一是2024年3月，该企业为提升客户营销精准度，在未开展任何安全评估的情况下，将近3年收集的全部用户个人信息（包括姓名、身份证号、家庭住址、联系方式、缴费记录、用气偏好数据）传输至位于境外的第三方SaaS客户管理平台存储，用于用户画像分析；二是该企业自2023年以来未制定网络安全事件应急预案，未落实网络日志留存要求，未部署必要的入侵检测、防病毒等安全防护设备，2025年9月，其调度系统遭到勒索病毒攻击，导致3个地市的天然气调度中断3.5小时，近200万用户的缴费数据被加密锁死，造成直接经济损失980余万元，事件发生后该企业未向任何行业主管部门和监管部门报告，自行联系技术公司处置；三是该企业2024年升级核心调度系统时，采购了境外某厂商生产的工业控制设备，该设备未通过我国网络关键设备安全检测，采购过程中未申请开展国家安全审查，也未与设备供应商签订安全保密协议。请结合《中华人民共和国网络安全法》相关规定，回答下列问题：1.该天然气运营企业是否属于关键信息基础设施运营者？请说明理由。（4分）2.该企业存在哪些违反《中华人民共和国网络安全法》的行为？请逐一列明。（8分）3.针对上述违法行为，监管部门可以依法采取哪些处罚措施？（4分）参考答案及解析一、单项选择题答案及解析1.C。解析：根据《中华人民共和国网络安全法》第二条规定，在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法，覆盖所有网络建设、运营、使用和监管相关活动，并非仅适用于特定主体。2.A。解析：根据《中华人民共和国网络安全法》第八条规定，国家网信部门负责统筹协调网络安全工作和相关监督管理工作，国务院电信主管部门、公安部门和其他有关机关在各自职责范围内负责网络安全保护和监督管理工作。3.B。解析：网络安全等级保护制度是《中华人民共和国网络安全法》确立的网络运行安全基础性制度，所有网络运营者均需遵守，网络安全审查、数据出境评估、实名制等均是在等级保护制度基础上针对特定场景、特定主体设定的专项制度。4.B。解析：根据《中华人民共和国网络安全法》第二十一条规定，网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。5.D。解析：根据《中华人民共和国网络安全法》第二十四条规定，网络实名制适用于网络接入、域名注册、固定和移动电话入网、信息发布、即时通讯等服务场景，用户浏览公开新闻网页属于无需实名认证的公开信息获取行为。6.B。解析：根据《中华人民共和国网络安全法》第三十一条规定，国家对关键信息基础设施在网络安全等级保护制度的基础上，实行重点保护。7.A。解析：根据《中华人民共和国网络安全法》第三十五条规定，关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查。8.C。解析：根据《中华人民共和国网络安全法》第三十七条规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储；因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定，并非一律禁止出境，也未要求必须存储在指定第三方服务器。9.B。解析：根据《中华人民共和国网络安全法》第四十一条规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则。10.B。解析：根据《中华人民共和国网络安全法》第二十五条规定，网络运营者在发生危害网络安全的事件时，应当立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。删除日志、隐瞒不报、永久停止服务均不符合法律规定。11.C。解析：根据《中华人民共和国网络安全法》第三十八条规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。12.B。解析：根据《中华人民共和国网络安全法》第二十二条规定，网络产品、服务的提供者发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告，不得隐瞒风险、静默修复不告知用户。13.A。解析：根据《中华人民共和国网络安全法》第五十九条第一款规定，普通网络运营者不履行等级保护等法定安全义务，拒不改正或者导致危害网络安全后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。14.B。解析：根据《中华人民共和国网络安全法》第五十九条第二款规定，关键信息基础设施运营者不履行法定安全保护义务，拒不改正或者导致危害网络安全后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。15.D。解析：根据《中华人民共和国网络安全法》第二十七条规定，非法侵入他人网络、干扰网络正常功能、窃取网络数据、提供专门用于危害网络安全的程序工具等均属于禁止行为；经授权开展合规漏洞检测属于合法的网络安全服务行为，不在禁止范围内。16.B。解析：根据《中华人民共和国网络安全法》第四十九条规定，网络运营者应当建立网络信息安全投诉、举报制度，公布投诉、举报方式等信息，及时受理并处理有关网络信息安全的投诉和举报。17.A。解析：根据《中华人民共和国网络安全法》第五十一条规定，国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息。18.B。解析：根据《中华人民共和国网络安全法》第七十四条规定，违反本法规定，给他人造成损害的，依法承担民事责任；构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任，其中民事责任是给他人造成损害时首先应当承担的责任类型。19.D。解析：根据《中华人民共和国网络安全法》第四十七条规定，网络运营者发现违法信息时，应当立即停止传输、采取消除措施防止扩散、保存记录并向主管部门报告，不得在未留存记录的情况下随意处置用户账号。20.A。解析：网络实名制是《中华人民共和国网络安全法》第二十四条确立的基本制度，要求特定服务场景下用户提供真实身份信息，是网络空间治理的基础制度。二、多项选择题答案及解析1.ABCD。解析：上述选项均为《中华人民共和国网络安全法》第二十一条明确规定的等级保护义务，网络运营者应当全面履行。2.ABCD。解析：根据《中华人民共和国网络安全法》第三十一条规定，公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露可能严重危害国家安全、国计民生、公共利益的网络设施，均属于关键信息基础设施范围。3.ABC。解析：根据《中华人民共和国网络安全法》第二十七条规定，选项ABC均属于法律禁止的危害网络安全行为；经授权开展合规安全检测属于合法行为。4.ABCD。解析：上述选项均为《中华人民共和国网络安全法》第四十一条明确规定的个人信息收集使用要求，网络运营者不得违反。5.AB。解析：根据《中华人民共和国网络安全法》第四十三条规定，个人对其个人信息享有法定的删除权、更正权；收益分成、无限制获取信息记录不属于网安法规定的个人信息法定权利范畴。6.ABC。解析：根据《中华人民共和国网络安全法》第五十三条规定，国家网信部门、关键信息基础设施保护部门、网络运营者是网络安全事件应急预案的法定制定主体，普通家庭用户无制定预案的法定义务。7.ABCD。解析：上述选项均为《中华人民共和国网络安全法》第四十七条规定的违法信息处置义务，网络运营者应当全面履行。8.ABCD。解析：上述职责均为《中华人民共和国网络安全法》明确赋予国家网信部门的法定职责。9.ABCD。解析：上述选项均为《中华人民共和国网络安全法》第二十二条、第二十三条规定的网络产品服务提供者应当履行的安全义务。10.ABC。解析：关键信息基础设施运营者采购网络产品服务应当符合安全要求、签订保密协议、影响国安的通过审查，法律并未要求一律采购国产产品、禁止采购境外设备，仅对安全审查、合规检测作出强制性要求。11.ABC。解析：根据《中华人民共和国网络安全法》第五十条规定，监管部门可以开展现场检查、查阅复制资料、查封扣押违法设备，但履职中获取的信息只能用于维护网络安全需要，不得用于其他用途。12.ABCD。解析：根据《中华人民共和国网络安全法》第六章法律责任相关规定，上述违法行为均设置了对直接负责主管人员和其他责任人员的罚款罚则。13.ABC。解析：根据《中华人民共和国网络安全法》第十四条规定，任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报，收到举报的部门应当及时依法处理，对举报人信息予以保密，法律未要求举报必须实名。14.ABCD。解析：上述选项均为《中华人民共和国网络安全法》总则部分明确规定的国家支持网络安全发展的具体措施。15.ABC。解析：根据《中华人民共和国网络安全法》相关规定，监管部门工作人员应当保守履职中知悉的秘密、不得谋取私利、不得指定产品服务，同时依法接受社会监督。三、判断题答案及解析1.√。解析：表述符合《中华人民共和国网络安全法》第四十四条规定。2.×。解析：网络运营者向他人提供个人信息应当符合法律规定，满足知情同意等合规要求，不得未经用户同意擅自共享个人信息。3.×。解析：关键信息基础设施运营者收集产生的个人信息和重要数据原则上境内存储，确需出境并依法通过安全评估的，可以按照规定向境外提供，并非一律禁止出境。4.√。解析：表述符合《中华人民共和国网络安全法》第二十八条规定。5.×。解析：网络安全等级保护制度适用于所有网络运营者，并非仅针对关键信息基础设施运营者，普通网络运营者也需要按照等级保护要求履行安全义务。6.√。解析：表述符合《中华人民共和国网络安全法》第十三条关于未成年人网络保护的规定。7.×。解析：网络运营者监测网络运行状态应当符合法律规定，不得侵犯用户通信秘密和合法权益，相关监测规则应当公开公示。8.√。解析：表述符合《中华人民共和国网络安全法》第五十七条关于网络安全突发事件处置的规定。9.√。解析：表述符合《中华人民共和国网络安全法》第七十五条关于境外主体危害我国关键信息基础设施的追责和制裁规定。10.√。解析：表述符合《中华人民共和国网络安全法》第九条关于网络运营者经营行为准则的规定。四、简答题答题要点1.（本题8分）网络运营者落实等级保护制度应当履行以下核心义务：（1）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任（2分）；（2）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施（1.5分）；（3）采取监测、记录网络运行状态、网络安全事件的技术措施，按照规定留存不少于6个月的相关网络日志（1.5分）；（4）采取数据分类、重要数据备份和加密等措施（1.5分）；（5）履行法律、行政法规规定的其他网络安全保护义务（1.5分）。2.（本题8分）关键信息基础设施运营者的特殊保护义务包括：（1）设置专门安全管理机构和安全管理负责人，对负责人和关键岗位人员开展安全背景审查（1分）；（2）定期对从业人员开展网络安全教育、技术培训和技能考核（1分）；（3）对重要系统和数据库进行容灾备份（1分）；（4）制定本单位网络安全事件应急预案并定期组织演练（1分）；（5）采购网络产品和服务可能影响国家安全的，依法通过国家安全审查（1分）；（6）与网络产品和服务提供者签订安全保密协议，明确安全保密义务责任（1分）；（7）境内运营收集产生的个人信息和重要数据原则上境内存储，确需出境的依法开展安全评估（1分）；（8）每年