2026年国家网络安全法律法规试题试卷及答案

2026年国家网络安全法律法规试题试卷及答案考试时长120分钟，满分100分，合格分数线60分，试题内容覆盖《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络数据安全管理条例》《未成年人网络保护条例》《网络安全审查办法》《生成式人工智能服务管理暂行办法》《互联网信息服务深度合成管理规定》《网络安全等级保护条例》等2025年底前正式施行的网络安全领域法律、行政法规、部门规章及规范性文件。一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案，错选、不选均不得分）1.根据《中华人民共和国网络安全法》规定，（）负责统筹协调网络安全工作和相关监督管理工作，承担国家网络安全顶层设计、跨部门协同、重大事件处置统筹等职责。A.国家网信部门B.国务院公安部门C.国务院工业和信息化主管部门D.国家保密行政管理部门2.根据《中华人民共和国数据安全法》《网络数据安全管理条例》规定，国家建立数据分类分级保护制度，按照数据对国家安全、公共利益、个人及组织合法权益的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用造成的危害程度，将数据分为（）三个级别实行分级保护，其中最高级别数据实行最严格的管理制度。A.核心数据、重要数据、一般数据B.绝密级数据、机密级数据、秘密级数据C.国家级数据、省级数据、行业级数据D.公共数据、企业数据、个人数据3.根据《中华人民共和国个人信息保护法》规定，处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的单独同意，且应当针对未成年人个人信息处理制定专门的处理规则，采取严格的保护措施。A.12B.14C.16D.184.根据《关键信息基础设施安全保护条例》规定，关键信息基础设施运营者应当自行或者委托符合国家规定资质的网络安全服务机构，对关键信息基础设施（）至少开展一次全面的网络安全检测和风险评估，对发现的安全隐患及时整改，评估情况及整改结果按要求报送对应行业保护工作部门。A.每半年B.每年C.每两年D.每三年5.根据《网络安全审查办法》规定，掌握超过（）用户个人信息的网络平台运营者赴国外上市，应当在向境外证券监管机构提交上市申请前，向网络安全审查办公室主动申报网络安全审查，不得在审查通过前推进上市流程。A.50万B.100万C.200万D.500万6.根据《生成式人工智能服务管理暂行办法》《互联网信息服务算法推荐管理规定》要求，提供具有舆论属性或者社会动员能力的生成式人工智能服务的提供者，应当在服务正式上线之日起（）个工作日内通过国家互联网信息服务算法备案系统填报备案信息，履行算法备案手续，备案信息发生变更的应当及时履行变更手续。A.5B.7C.10D.157.根据《网络数据安全管理条例》规定，数据处理者发生重要数据、核心数据安全事件的，应当在事件发生后（）内，向属地设区的市级以上网信、公安及行业主管部门报告事件基本情况、危害范围、已采取的初步处置措施等内容，不得迟报、瞒报、谎报。A.1小时B.2小时C.24小时D.72小时8.根据《未成年人网络保护条例》规定，网络直播服务提供者应当建立直播发布者真实身份动态核验机制，不得为未满（）周岁的未成年人提供网络直播发布者账号注册服务；为符合年龄条件的未成年人提供直播发布账号注册服务的，应当对其身份信息进行严格认证，并征得其监护人明确同意。A.14B.16C.18D.129.根据网络安全等级保护制度相关法律及国家标准要求，定级为第三级的网络运营者应当（）至少开展一次网络安全等级保护测评，定级为第四级的网络运营者应当（）至少开展一次等级保护测评，测评结果应当按要求报公安机关备案。A.每年；每半年B.每两年；每年C.每年；每年D.每半年；每季度10.根据《互联网信息服务深度合成管理规定》，深度合成服务提供者提供智能对话、合成人声、人脸生成、沉浸式拟真场景等可能导致公众混淆或者误认的深度合成服务的，应当在生成内容的（）位置添加清晰可识别的显著标识，向公众明确提示内容为技术生成，防止公众混淆误传。A.末尾B.开头C.合理D.任意11.根据《中华人民共和国个人信息保护法》对敏感个人信息的界定，以下不属于敏感个人信息范畴的是（）。A.个人人脸、虹膜等生物识别信息B.个人就医记录、健康档案等医疗健康信息C.个人普通网购平台的公开收货地址（不含实时行踪轨迹）D.个人银行账户、征信记录等金融信息12.根据《中华人民共和国数据安全法》规定，重要数据处理者应当明确（）和专门的数据安全管理机构，细化数据安全岗位职责，对本单位的数据安全工作全面负责，落实数据安全全流程保护责任。A.法定代表人B.数据安全负责人C.专职网络安全员D.首席执行官13.根据《中华人民共和国网络安全法》网络实名制相关要求，网络运营者为用户提供网络接入、信息发布、即时通讯等服务时，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息，用户不提供真实身份信息的，网络运营者（）。A.可以为其提供服务，但需标注“未实名”提示标识B.不得为其提供相关服务C.可以为其提供内容浏览类服务，但不能提供内容发布服务D.经属地主管部门批准后可以为其提供服务14.根据《中华人民共和国网络安全法》规定，关键信息基础设施运营者采购网络产品和服务，若采购的产品和服务可能影响国家安全的，应当依法通过（）组织的国家安全审查，未经审查通过的不得采购投入使用。A.省级以上网信部门B.国家网信部门会同国务院有关部门C.属地行业主管部门D.属地公安部门15.根据《中华人民共和国个人信息保护法》《个人信息出境标准合同办法》规定，个人信息处理者因业务需要向境外提供个人信息，若不属于需申报数据出境安全评估的情形，可以通过签订国家网信部门制定的标准合同的方式开展出境活动，标准合同应当在生效之日起10个工作日内向（）履行备案手续。A.国家网信部门B.所在地省级网信部门C.所在地市级网信部门D.属地县级网信部门16.根据《网络数据安全管理条例》关于公共数据开放的规定，公共数据开放应当建立分类开放机制，以下不属于公共数据法定开放类型的是（）。A.无条件开放B.有条件开放C.付费盈利性开放D.不予开放17.根据《生成式人工智能服务管理暂行办法》规定，生成式人工智能服务提供者应当依法开展训练数据处理活动，以下不属于训练数据处理法定要求的是（）。A.训练数据来源合法，不得侵害他人知识产权、商业秘密等合法权益B.涉及个人信息的训练数据处理，应当取得个人同意或具备其他合法处理基础C.为提升算法精准度，可未经用户同意长期留存能够识别用户身份的输入信息和敏感个人信息D.训练数据内容应当符合社会主义核心价值观要求，不得含有违法违规内容18.根据《未成年人网络保护条例》网络游戏防沉迷相关规定，网络游戏服务提供者不得在（）时间段向未成年人提供网络游戏服务，国家法定节假日每日累计提供服务时长不得超过3小时，其他时间每日累计服务时长不得超过1小时。A.每日20时至次日8时B.每日22时至次日8时C.每日24时至次日8时D.每日22时至次日6时19.根据《网络安全审查办法》规定，网络安全审查办公室启动网络安全审查后，一般应当在（）个工作日内完成初步审查，形成审查结论建议；情况复杂难以在规定时限内完成审查的，可以按程序延长审查时限，并及时告知申报方延长理由。A.10B.15C.30D.6020.根据《中华人民共和国网络安全法》法律责任相关规定，一般网络运营者未履行网络安全等级保护相关安全保护义务，经监管部门责令改正后拒不改正，或者导致危害网络安全后果的，应当处（）罚款，对直接负责的主管人员处五千元以上五万元以下罚款。A.一万元以上十万元以下B.十万元以上一百万元以下C.五万元以上五十万元以下D.五十万元以上五百万元以下二、多项选择题（共10题，每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.根据《中华人民共和国网络安全法》规定，网络运营者履行网络安全等级保护义务应当包含以下哪些法定要求（）。A.制定内部安全管理制度和操作规程，明确网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒、网络攻击、网络侵入等危害网络安全行为的技术防护措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，相关网络日志留存时间不少于六个月D.对所有运营过程中收集的网络数据进行公开，接受社会公众的全面监督2.根据《中华人民共和国数据安全法》规定，数据处理者开展数据处理活动应当履行的法定安全义务包括（）。A.建立健全全流程数据安全管理制度，定期组织开展数据安全教育培训，采取必要的技术措施保障数据安全B.定期开展数据处理活动风险监测，发现数据安全缺陷、漏洞等风险时立即采取补救措施，发生数据安全事件时及时处置并按规定报告C.为提升数据商业化利用效率，可根据业务合作需要，未经用户同意向第三方经营者无偿提供所收集的用户个人敏感信息D.重要数据处理者应当明确数据安全负责人和专门管理机构，落实重要数据重点保护责任3.根据《中华人民共和国个人信息保护法》规定，个人信息处理者处理个人信息应当遵循的法定原则包括（）。A.合法、正当、必要、诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息B.目的明确和最小必要原则，处理个人信息应当与处理目的直接相关，采取对个人权益影响最小的方式，不得过度收集个人信息C.公开透明原则，公开个人信息处理规则，明示处理的目的、方式、范围等信息，保障个人的知情权D.效益优先原则，优先考虑数据商业价值最大化，尽可能降低数据处理环节的管理成本4.根据《关键信息基础设施安全保护条例》规定，以下哪些行业领域的重要网络设施、信息系统属于关键信息基础设施重点保护范畴（）。A.公共通信、能源、交通领域B.水利、金融、医疗卫生、教育等公共服务领域C.电子政务、国防科技工业领域D.访问量较小的个人博客、粉丝后援会网站、小型个体商户自营网店5.根据《网络安全审查办法》规定，网络安全审查重点评估相关活动可能带来的国家安全风险，主要考虑以下哪些因素（）。A.网络产品和服务使用后导致关键信息基础设施被非法控制、干扰、破坏的风险，以及关键数据被窃取、泄露的风险B.产品和服务供应中断对关键信息基础设施业务连续性的危害，以及供应渠道因外交、贸易等因素中断的风险C.核心数据、重要数据、大量个人信息被非法获取、泄露、毁损、非法出境、非法利用的风险D.平台赴国外上市过程中及上市后，核心数据、重要数据、大量个人信息被外国政府影响、控制、恶意利用的风险6.根据《生成式人工智能服务管理暂行办法》规定，任何组织和个人不得利用生成式人工智能服务从事以下哪些活动（）。A.生成、传播危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一的违法信息B.生成、传播淫秽色情、暴力恐怖、虚假信息，扰乱经济秩序和社会秩序，侵害他人名誉权、肖像权、知识产权、隐私权等合法权益C.批量生成虚假新闻、虚假营销信息、深度伪造虚假音视频，用于实施诈骗、敲诈勒索等违法犯罪活动D.在获得合法授权的前提下，使用生成式AI服务辅助开展文本创作、代码编写，提升工作效率，并对生成内容进行人工审核后合法使用7.根据《网络数据安全管理条例》规定，数据处理者处理个人信息应当履行的义务包括（）。A.不得通过误导、欺诈、胁迫等方式取得个人同意，不得违反法律规定和双方约定收集、使用个人信息B.建立便捷的个人信息权益申请渠道，针对个人提出的查阅、复制、更正、删除个人信息的请求，应当在15个工作日内予以响应并依法处理C.处理生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息的，应当取得个人单独同意，明确告知处理敏感个人信息的必要性及对个人权益的影响D.将用户个人浏览记录、搜索记录与个人身份信息绑定后，无偿共享给合作广告商用于精准营销，无需告知用户8.根据《未成年人网络保护条例》规定，以下哪些行为属于法律明确禁止的侵害未成年人网络空间合法权益的行为（）。A.网络产品和服务提供者向未成年人推送含有色情、暴力、邪教、迷信、赌博、诱导自杀等危害未成年人身心健康的内容B.网络游戏、网络直播、网络音视频服务提供者设置诱导性打赏功能，诱导未成年人参与高额打赏、非理性消费C.智能终端产品制造者未在产品中预装未成年人网络保护模式，未为监护人提供未成年人上网时长管理、内容过滤、消费限制等管理权限D.学校在信息技术课程中向未成年人教授网络安全防护、个人信息保护、网络沉迷预防相关知识，提升未成年人网络素养9.根据《互联网信息服务深度合成管理规定》，以下哪些深度合成服务应当在生成内容的合理位置添加显著标识，明确提示公众内容为技术生成（）。A.人脸替换、人脸操控、姿态操控等生成虚假人脸、虚拟人物视频的服务B.合成人声、声音克隆、仿声等语音生成或编辑服务，可能导致公众混淆声音主体身份的C.智能写作、智能对话生成的新闻资讯、公开信息内容，可能被误认为是自然人创作的D.日常图片编辑中的简单滤镜调整、光线修正、尺寸裁剪等不改变内容核心要素、不会导致公众误认的功能10.根据我国现行网络安全、数据安全相关法律法规，数据处理者向境外提供在中华人民共和国境内收集、产生的重要数据、个人信息，可通过以下哪些合法路径开展出境活动（）。A.依法通过国家网信部门组织的数据出境安全评估B.按照国家规定经专业机构开展个人信息保护认证C.与境外接收方签订国家网信部门制定的标准合同，明确双方数据安全责任，并完成备案D.因业务紧急需要，直接通过公共加密邮件将重要数据传输给境外合作方，无需履行任何评估、备案程序三、判断题（共10题，每题1分，共10分。请在题目后的括号内填写“√”或“×”，填写错误、不填均不得分）1.根据《中华人民共和国网络安全法》规定，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动，不得提供专门用于从事侵入网络、干扰网络防护措施、窃取网络数据等违法活动的程序、工具，不得为他人实施危害网络安全的活动提供技术支持、广告推广、支付结算等帮助。（）2.根据《中华人民共和国数据安全法》对核心数据的界定，核心数据是指一旦遭到篡改、破坏、泄露，可能直接危害国家安全、国民经济命脉、重大公共利益的最高级别数据，所有电子商务平台收集的用户普通消费记录都属于核心数据范畴。（）3.根据《中华人民共和国个人信息保护法》规定，个人信息处理者可以在合理范围内处理个人自行公开或者其他已经合法公开的个人信息，但个人明确拒绝的除外；处理已公开的个人信息对个人权益有重大影响的，应当依法取得个人同意。（）4.根据《关键信息基础设施安全保护条例》规定，关键信息基础设施运营者采购网络产品和服务的，仅需与供应商签订供货合同即可，不需要对供应商的网络安全保障能力进行审核，产品安全责任由供应商全权承担。（）5.根据《网络安全审查办法》规定，网络安全审查结论包括通过审查、附条件通过审查、不予通过审查三种类型，作出附条件通过审查结论的，当事人应当严格按照要求落实相应安全防护措施，达到安全要求后方可开展相关活动。（）6.根据《生成式人工智能服务管理暂行办法》规定，生成式人工智能服务提供者对使用者的输入信息和使用记录应当依法履行保护义务，不得非法留存能够识别使用者身份的输入信息和使用记录，不得非法向他人提供使用者的输入信息和使用记录。（）7.根据《网络数据安全管理条例》规定，数据处理者在公共场所安装图像采集、个人身份识别设备，仅需在设备上张贴小型提示标识即可，所采集的人脸信息、视频监控信息可以用于商业营销、客户画像等非公共安全用途，无需取得个人单独同意。（）8.根据《未成年人网络保护条例》规定，未成年人的监护人应当提高自身网络素养，规范自身网络使用行为，加强对未成年人使用网络行为的引导和监督，合理安排未成年人使用网络的时间，有效预防和干预未成年人沉迷网络。（）9.根据《互联网信息服务深度合成管理规定》，深度合成服务提供者只要取得用户的免责声明，即可根据用户需求制作、发布传播诋毁他人名誉、商誉的虚假合成视频，平台无需对违法合成内容承担审核责任。（）10.根据网络安全相关法律法规，任何个人和组织发现危害网络安全的违法违规行为，都有权向网信、公安等部门举报，收到举报的部门应当及时依法处理，对举报人的身份信息等予以保密，保护举报人的合法权益。（）四、简答题（共3题，每题10分，共30分）1.请简述《中华人民共和国网络安全法》及配套法规中规定的关键信息基础设施运营者应当履行的特殊安全保护义务。2.请简述《中华人民共和国个人信息保护法》中规定的个人在个人信息处理活动中享有的法定权利。3.请简述网络运营者制定的网络安全事件应急预案应当包含的核心要素，以及发生网络安全事件时运营者应当采取的法定应急处置措施。五、案例分析题（共2题，每题10分，共20分）1.某省内贸型本地生活服务平台2025年统计数据显示，平台累计注册用户126万人，主要提供餐饮外卖、商超配送、本地家政对接、生活资讯推送等服务。2025年10月，该平台为拓展东南亚跨境业务，启动赴新加坡证券交易所主板上市筹备工作。筹备期间，平台运维部门为方便境外上市团队调取业务数据，擅自将平台收集的全部用户个人信息（包括姓名、手机号、精准收货地址、消费记录、实时位置轨迹、支付记录等）及平台核心运营数据存储至位于新加坡的第三方云服务器，未向网信部门申报任何数据出境或安全审查程序，也未就个人信息出境事项告知用户并取得用户同意。2025年12月，属地省级网信部门在年度网络安全检查中发现该平台存在上述问题，同时查明该平台核心业务系统仅按照第二级网络履行备案手续，实际业务重要程度已达到第三级等保要求，且平台网络日志留存时间最长仅为78天，未达到法定留存要求，也未按要求开展年度网络安全风险评估。请结合给定材料和相关网络安全法律法规，回答以下问题：（1）该平台存在哪些具体违法违规行为？（6分）（2）针对上述违法行为，监管部门可依法采取哪些处罚措施？（4分）2.某科技公司2025年8月上线一款面向公众开放的生成式AI图文生成工具，用户输入关键词即可生成营销海报、新闻配图、创意文案等内容。服务上线后，属地网信部门接到多起群众举报，经调查核实发现该服务存在以下问题：一是该服务属于具有舆论属性的生成式AI服务，上线前未按要求开展安全评估，上线后未履行算法备案手续；二是训练数据集包含大量未经著作权人授权抓取的原创摄影作品、设计作品、文学作品，未向著作权人支付任何报酬，也未取得使用授权；三是平台未建立内容审核机制，部分用户使用该工具生成虚假医疗养生宣传图、诋毁竞争对手的虚假营销文案，且平台未对AI生成内容添加显著标识，导致大量虚假内容被网民当作真实信息传播，造成不良社会影响；四是平台未经用户同意，收集用户输入的所有查询内容、设备信息、个人身份信息，用于构建用户画像推送精准广告，且未在个人信息处理规则中告知用户相关收集使用行为，也未为用户提供删除个人信息的申请渠道。请结合给定材料和相关网络安全法律法规，回答以下问题：（1）该公司运营生成式AI图文生成工具存在哪些具体违法违规行为？（6分）（2）根据法律规定，生成式人工智能服务提供者应当落实哪些核心安全管理义务？（4分）参考答案一、单项选择题答案1.A2.A3.B4.B5.B6.C7.A8.B9.A10.C11.C12.B13.B14.B15.B16.C17.C18.B19.C20.A二、多项选择题答案1.ABC2.ABD3.ABC4.ABC5.ABCD6.ABC7.ABC8.ABC9.ABC10.ABC三、判断题答案1.√2.×3.√4.×5.√6.√7.×8.√9.×10.√四、简答题答案1.关键信息基础设施运营者除履行一般网络运营者的网络安全保护义务外，还应当履行以下特殊安全保护义务：（1）机构人员管理义务：设置专门的网络安全管理机构，指定专职网络安全负责人，对安全负责人和关键岗位人员开展安全背景审查，定期对从业人员开展网络安全教育、技术培训和技能考核（2分）；（2）安全防护义务：对重要系统和数据库采取容灾备份、加密保护等措施，制定网络安全事件应急预案并定期开展应急演练，每年至少开展一次全面的网络安全检测和风险评估，及时整改安全隐患（2分）；（3）采购安全义务：采购网络产品和服务可能影响国家安全的，应当依法通过国家安全审查，与供应商签订安全保密协议，明确双方安全保密责任（2分）；（4）数据安全义务：在中华人民共和国境内运营中收集和产生的个人信息、重要数据应当在境内存储，确需向境外提供的，应当依法通过数据出境安全评估（2分）；（5）报告义务：定期将网络安全检测评估、整改情况、事件处置情况报送行业保护工作部门，配合监管部门开展安全监督检查（2分）。2.根据个人信息保护法规定，个人在个人信息处理活动中享有以下法定权利：（1）知情权与决定权：个人有权了解个人信息处理规则，决定个人信息是否被处理，有权限制或者拒绝他人处理其个人信息（2分）；（2）查阅复制权与可携带权：个人有权向处理者查阅、复制其个人信息，符合法定条件时有权要求处理者将其个人信息转移至指定的处理者（2分）；（3）更正补充权与删除权：个人发现个人信息不准确、不完整的，有权要求处理者更正、补充；符合法定情形时（如处理目的实现、个人撤回同意、处理者违法处理信息等），有权要求处理者删除个人信息（2分）；（4）解释说明权：个人有权要求处理者对个人信息处理规则进行解释说明（1分）；（5）死者权益保障：自然人死亡后，其近亲属为维护自身合法权益，可依法对死者的相关个人信息行使查阅、复制、更正、删除等权利（1分）；（6）救济权：个人合法权益受到侵害时，有权向监管部门投诉举报，依法向人民法院提起诉讼，维护自身合法权益（2分）。3.（一）网络安全事件应急预案的核心要素包括：一是组织体系与职责分工，明确应急指挥机构、执行团队、支撑单位的人员构成和岗位职责；二是事件分级分类标准，根据事件影响范围、危害程度将事件分为特别重大、重大、较大、一般四级，明确各级事件判定标准；三是监测预警机制，明确安全风险监测手段、预警信息发布流程、预警响应措施；四是应急处置流程，针对不同类型、不同等级事件明确处置步骤、时限要求、责任主体；五是保障资源，明确应急技术团队、备用系统、设备物资、经费保障等支撑条件；六是事后恢复与重建机制，明确系统恢复、事件溯源、总结评估、预案优化流程；七是培训演练机制，明确应急培训内容、演练频次，定期验证预案有效性（5分）。（二）发生网络安全事件时，运营者应当立即采取以下处置措施：一是第一时间启动应急预案，采取技术措施阻断攻击链路、隔离受感染系统，防止危害扩大，优先保障核心业务系统稳定运行；二是立即开展事件研判，评估事件影响范围、危害程度，完整留存相关日志、电子证据，不得篡改、损毁事件相关记录；三是按照法定时限向属地网信、公安、行业主管部门报告事件情况，不得迟报、瞒报、谎报；四是及时以适当方式告知可能受影响的用户，提示用户采取必要的风险防范措施；五是事件处置完成后，及时溯源复盘，修补系统漏洞，优化防护策略，形成处置总结报送主管部门，防止同类事件再次发生（5分）。五、案例分析题答案1.（1）该平台存在的违法违规行为包括：一是违反网络安全审查相关规定，该平台作为掌握126万用户个人信息的网络平台运营者，赴国外上市应当主动向网络安全审查办公室申报网络安全审查，平台未履行申报程序擅自推进上市筹备工作，违反法定审查要求（2分）；二是违反数据出境管理规定，该平台作为处理100万人以上个人信息的数据处理者，向境外存储、传输个人信息和核心业务数据，应当依法通过国家网信部门组织的数据出境安全评估，且个人信息出境应当履行告知义务并取得用户单独同意，平台未履行评估程序、未告知用户擅自将数据存储至境外服务器，违反数据出境管理要求（2分）；三是违反网络安全等级保护制度规定，平台核心业务系统实际符合第三级等保定级标准，却按照第二级备案，未落实第三级系统的安全防护要求，且网络日志留存时间不足6个月，未按要求每年开展网络安全风险评估，未履行法定网络安全保护义务（2分）。（2）针对上述违法行为，监管部门可依法采取以下处罚措施：一是针对未履行等保义务的行为，责令限期改