2026年信息技术法规与政策测试模拟试题(含答案)

2026年信息技术法规与政策测试模拟试题(含答案)一、单项选择题（共20题，每题1分，总计20分。每题只有1个正确答案，错选、不选均不得分）1.根据2026年1月1日正式施行的《信息技术产品供应链安全管理办法》，关键信息基础设施运营者采购网络核心设备、重要信息系统软硬件等核心信息技术产品的，应当每（）开展一次全面的供应链安全风险评估，评估报告留存期限不少于3年。A.6个月B.12个月C.18个月D.24个月2.根据2025年7月1日施行的《生成式人工智能服务管理暂行办法（2025修订）》，面向不满14周岁未成年人提供生成式人工智能服务的，服务提供者应当对训练语料中涉及未成年人权益的内容实现（）人工审核，对生成的可能影响未成年人身心健康的内容拦截准确率不低于98%。A.30%以上抽样B.50%以上抽样C.100%全覆盖D.80%以上抽样3.根据2025年1月1日调整实施的《促进和规范数据跨境流动规定》，自由贸易试验区内符合条件的跨境电商、外贸综合服务企业，在通过个人信息保护认证的前提下，自当年1月1日起累计向境外提供不超过（）非敏感个人信息的，无需申报数据出境安全评估、订立个人信息出境标准合同。A.10万人B.50万人C.100万人D.200万人4.根据2025年3月1日施行的《公共数据授权运营管理暂行办法》，县级以上人民政府授权市场主体开展公共数据开发运营的，单次授权运营期限最长不超过（），授权期内运营主体不得擅自转授运营权限。A.3年B.5年C.7年D.10年5.根据2025年正式实施的《网络安全等级保护条例》，第三级等级保护对象的运营者应当至少每（）开展一次网络安全等级测评，测评结果报同级公安机关备案。A.6个月B.1年C.18个月D.2年6.根据《关键信息基础设施安全保护条例》及2025年出台的认定细则，下列领域的网络设施、信息系统，一旦承载服务的用户规模超过1000万，应当优先纳入关键信息基础设施认定范围的是（）。A.网络文学阅读平台B.本地生活餐饮服务平台C.移动支付清算服务平台D.在线影视点播平台7.根据《个人信息保护法》及2025年出台的《个人信息保护合规审计管理办法》，处理超过100万人个人信息的个人信息处理者，应当至少每（）开展一次个人信息保护合规审计，审计报告留存期限不少于5年。A.1年B.2年C.3年D.5年8.根据2025年修订的《互联网信息服务深度合成管理规定》，提供人脸生成、声音合成、智能对话生成等深度合成服务的提供者，应当对生成内容采取的标识要求是（）。A.仅需在服务协议中告知用户内容为AI生成B.仅需在生成内容元数据中添加隐式标识C.在内容显著位置添加显式标识，同时在元数据中添加不可删除的隐式标识D.仅需在内容生成时弹窗提示用户9.根据2025年9月1日施行的《智能网联汽车数据安全管理规定》，智能网联汽车采集的涉及地理信息、道路交通敏感点位的重要数据，应当在（）存储，确需出境的应当通过国家网信部门组织的数据出境安全评估。A.境内B.境外母公司服务器C.任意第三方云平台D.企业全球数据中心10.根据《网络安全审查办法》（2025修订），掌握超过100万用户个人信息的网络平台运营者赴（）上市，必须向网络安全审查办公室申报网络安全审查。A.香港联合交易所B.境外证券交易所（不含港澳台）C.北京证券交易所D.全国中小企业股份转让系统11.根据《网络产品安全漏洞管理规定》，网络产品提供者发现或者收到漏洞报告后，应当在（）内完成高危漏洞的修补，并向用户推送安全更新。A.24小时B.48小时C.7日D.15日12.根据2025年实施的《互联网算法备案管理规范》，具有舆论属性或者社会动员能力的算法推荐服务提供者，应当在服务上线之日起（）内通过网信部门算法备案系统提交备案材料。A.5个工作日B.10个工作日C.15个工作日D.30个工作日13.根据《密码法》及2025年出台的《商用密码应用安全性评估管理办法》，第三级以上网络运营者应当至少每（）开展一次商用密码应用安全性评估，评估结果报密码管理部门备案。A.6个月B.1年C.2年D.3年14.根据《未成年人网络保护条例》及配套规定，网络游戏、网络直播、网络音视频等服务提供者面向未成年人提供服务的，应当设置青少年模式，青少年模式下未成年人非法定节假日单日累计使用时长不得超过（），法定节假日每日累计不超过3小时。A.30分钟B.1小时C.2小时D.40分钟15.根据2025年实施的《云计算服务安全评估办法》，党政机关、关键信息基础设施运营者采购云计算服务的，应当采购通过（）的云服务，未通过评估的云服务不得用于承载核心业务系统、重要数据。A.云计算服务安全评估B.ISO27001认证C.软件著作权登记D.企业信用评级16.个人信息处理者处理敏感个人信息的，应当取得个人的（），法律、行政法规规定应当取得书面同意的从其规定。A.默示同意B.单独同意C.概括同意D.注册即视为同意17.根据《区块链信息服务管理规定》，区块链信息服务提供者应当对服务使用者进行基于（）的身份认证，对链上发布的信息履行内容管理主体责任。A.手机号码B.组织机构代码或居民身份证件号码C.社交账号D.邮箱地址18.根据《网络数据安全管理条例》，数据处理者开展数据处理活动应当落实数据分类分级保护制度，将数据分为核心数据、重要数据、（）三个层级，采取差异化的安全保护措施。A.公开数据B.一般数据C.商业数据D.个人信息19.根据《反电信网络诈骗法》，电信业务经营者、互联网服务提供者应当依法履行（）义务，对涉诈异常电话卡、物联网卡、互联网账号进行动态核验和处置。A.网络安全等级保护B.反电信网络诈骗内部控制C.实名制D.数据安全保护20.根据2025年实施的《电子数据取证规范》，办理网络违法犯罪案件提取电子数据时，应当由（）名以上具备取证资质的人员进行，取证过程应当全程记录，保证电子数据的完整性、真实性。A.1B.2C.3D.4二、多项选择题（共10题，每题2分，总计20分。每题有2-5个正确答案，多选、少选、错选、不选均不得分）1.根据2026年1月1日施行的《信息技术产品供应链安全管理办法》，关键信息基础设施运营者采购核心信息技术产品时，应当要求供应商提供的材料包括（），不得采购存在供应链安全风险、可能危害国家安全的产品。A.产品核心组件的来源溯源说明B.产品不存在预置后门、恶意代码的书面承诺C.供应链中断风险的应急响应预案D.供应商近3年的网络安全合规记录E.产品的全部源代码及开发文档2.根据2025年修订的《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者在训练数据管理环节应当履行的合规义务包括（）。A.审核训练数据来源的合法性，不得非法获取他人享有知识产权的内容作为训练语料B.对训练数据中的违法和不良信息进行全量排查剔除C.对训练数据中包含的个人信息进行匿名化处理，取得个人信息主体同意的除外D.建立训练数据动态更新机制，定期对训练数据的合规性进行复核E.将所有训练数据向社会公众开放，接受公众监督3.根据当前数据跨境管理相关法规，数据处理者向境外提供数据的合法路径包括（）。A.通过国家网信部门组织的数据出境安全评估B.按照标准合同范本与境外接收方订立个人信息出境标准合同并向网信部门备案C.通过国家网信部门认可的机构开展的个人信息保护认证D.符合自由贸易试验区数据跨境流动负面清单豁免条件，无需履行出境程序E.直接通过互联网传输涉密数据至境外合作方4.根据《关键信息基础设施安全保护条例》，关键信息基础设施运营者应当履行的安全保护义务包括（）。A.明确专门的网络安全管理机构，配备专职网络安全负责人，对关键岗位人员开展安全背景审查B.每年至少开展一次网络安全应急演练，每半年至少开展一次网络安全风险检测C.采购网络产品和服务影响国家安全的，应当主动申报网络安全审查D.对重要系统和数据库进行容灾备份，制定网络安全事件应急预案并定期修订E.将网络安全管理职责全部委托给第三方安全服务机构，自身不再承担安全责任5.根据《个人信息保护法》，下列属于敏感个人信息的有（），处理该类信息应当具有特定目的和充分必要性，取得个人单独同意。A.生物识别信息、医疗健康信息B.金融账户、行踪轨迹信息C.不满14周岁未成年人的个人信息D.个人的姓名、公开的工作单位信息E.宗教信仰、特定身份信息6.根据《互联网信息服务算法推荐管理规定》，算法推荐服务提供者不得从事的行为包括（）。A.利用算法屏蔽信息、过度推荐、操纵榜单或者检索结果排序，影响舆论导向B.利用算法对消费者在交易价格等方面实施不合理的差别待遇C.利用算法诱导未成年人沉迷网络D.建立算法机制机理审核、科技伦理审查制度E.根据用户偏好向用户推送相关服务信息7.根据2025年实施的《公共数据授权运营管理暂行办法》，获得公共数据授权运营资格的主体可以开展的活动包括（）。A.依托授权的公共数据开发数据产品、数据服务，向社会提供有偿使用B.对授权运营的公共数据采取必要的安全保护措施，防止数据泄露、篡改、滥用C.按照授权协议约定向符合条件的市场主体开放经加工处理的公共数据产品D.将授权运营资格擅自转让给其他市场主体，允许其他主体以自身名义开展公共数据运营E.直接将原始公共数据出售给商业机构用于营销推广8.根据《网络数据安全管理条例》，重要数据处理者应当履行的义务包括（）。A.明确数据安全负责人和管理机构，落实数据安全保护责任B.按照规定定期开展数据安全风险评估，评估报告报相关主管部门备案C.重要数据出境应当依法通过数据出境安全评估D.对重要数据处理全流程进行日志记录，日志留存时间不少于6个月E.将重要数据处理权限开放给所有内部员工查询使用9.根据《网络安全法》及相关规定，网络运营者应当制定网络安全事件应急预案，在发生（）等危害网络安全的事件时，立即启动应急预案，采取处置措施，并按照规定向有关主管部门报告。A.网络入侵、网络攻击B.网络病毒、恶意程序传播C.数据泄露、损毁、丢失D.系统运行故障但不影响服务正常开展E.用户提交服务投诉10.根据《知识产权法》及2025年实施的《网络知识产权保护技术措施规范》，下列属于侵犯信息技术领域知识产权的行为有（）。A.未经授权破解他人软件的加密技术措施，复制传播盗版软件B.未经著作权人许可，将他人享有版权的文字、图片、音视频内容用于生成式AI训练并用于商业用途C.合法购买正版软件后按照许可范围安装使用D.未经专利权人许可，制造、销售侵犯他人信息技术专利的硬件产品E.在获得授权的前提下使用他人专利技术生产产品三、判断题（共10题，每题1分，总计10分。请判断每题表述是否正确，正确打“√”，错误打“×”）1.根据《网络安全审查办法》，掌握超过100万用户个人信息的网络平台运营者赴香港联合交易所上市，无论是否涉及数据出境，都必须申报网络安全审查。（）2.关键信息基础设施运营者采购的网络产品和服务，可能影响国家安全的，应当进行网络安全审查，通过审查后方可采购使用。（）3.个人信息处理者可以通过一揽子授权、强制同意等方式，要求用户一次性同意收集所有个人信息，包括与核心服务无关的信息，否则可以拒绝为用户提供服务。（）4.根据《商用密码管理条例》，关键信息基础设施应当使用经检测认证合格的商用密码进行保护，定期开展商用密码应用安全性评估。（）5.智能网联汽车运营者可以将车辆采集的车外道路影像、地理信息数据随意传输至境外服务器，用于自动驾驶算法训练，无需履行数据出境程序。（）6.提供生成式人工智能服务的提供者，对用户输入的提示词（Prompt）中包含的个人信息不承担保护责任，相关信息的安全责任由用户自行承担。（）7.公共数据开放应当遵循“以开放为常态、不开放为例外”的原则，对涉及国家秘密、商业秘密、个人隐私的公共数据，依法不予开放或者经过脱敏处理后开放。（）8.任何组织和个人发现网络产品安全漏洞后，可以直接在境外社交媒体平台发布漏洞细节，无需向任何部门报告。（）9.根据《未成年人网络保护条例》，网络产品和服务提供者不得向未成年人提供诱导其沉迷的产品和服务，不得向未成年人推送任何形式的商业广告。（）10.网络运营者开展等保测评工作，应当选择具备国家认证资质的测评机构，测评过程中发现的重大安全隐患应当及时整改。（）四、案例分析题（共3题，总计50分。要求结合现行信息技术法规与政策作答，观点明确、依据充分、逻辑清晰）1.（15分）2026年1月，某省卫生健康委员会下属的省级智慧医疗平台正式投入使用，该平台接入了全省2300余家医疗机构的诊疗系统，存储了全省3200万常住人口的电子健康档案、电子病历、医保结算记录、生物识别信息等数据，为群众提供在线挂号、报告查询、慢病管理、医保报销等服务。2026年2月，平台运营单位计划开展两项工作：一是将慢病患者健康数据分析服务外包给某外资持股比例达62%的科技公司，由该公司负责全量健康数据的清洗、分析工作；二是计划将脱敏后的120万慢病患者的就诊数据传输至境外某医学院校，用于开展慢病流行病学联合科研。在网信部门联合卫生健康部门开展的专项检查中发现，该平台未被纳入关键信息基础设施保护范围，未按三级等保要求对存储的敏感个人信息进行加密，平台运维账号权限设置宽松，运维人员可无需审批批量导出患者个人信息，且未按规定开展个人信息保护影响评估。请根据上述材料，回答下列问题：（1）该省级智慧医疗平台是否应当被认定为关键信息基础设施？请说明依据。（5分）（2）该平台拟开展的数据出境活动是否符合法律规定？应当履行哪些法定程序？（5分）（3）检查中发现的平台个人信息保护合规漏洞有哪些？（5分）2.（15分）某科技公司2026年2月上线一款面向10-16岁青少年的AI写作助手产品，主要为中小学生提供作文写作辅导、素材推荐等服务。产品上线1个月后，陆续收到家长投诉：一是该产品的AI模型会生成包含校园暴力、低俗言情等不适宜未成年人接触内容的写作素材；二是产品训练数据中大量使用了国内出版社正式出版的正版教辅资料、学生上传的原创作文内容，未获得著作权人授权；三是产品未设置青少年使用时长限制，学生可以连续使用超过6小时，且会根据学生的写作内容精准推送学科类培训广告；四是产品在注册环节仅要求用户填写昵称即可使用，未核验用户年龄，未取得未成年人监护人的同意即收集学生的写作内容、浏览记录等个人信息。网信部门接到投诉后对该公司开展立案调查。请根据上述材料，回答下列问题：（1）该公司的AI写作助手服务违反了哪些现行信息技术领域法规要求？（5分）（2）面向未成年人提供生成式AI服务，应当履行哪些特殊保护义务？（5分）（3）该公司在训练数据的知识产权方面存在哪些违法情形，应当承担什么责任？（5分）3.（20分）某新能源汽车企业2026年1月推出新款智能网联电动汽车，车辆配备8个车外高清摄像头、1个车内驾驶员监控摄像头，具备高阶自动驾驶功能，可实时采集车外道路环境影像、车内驾驶员人脸特征、情绪状态、车辆实时定位、行驶轨迹、周边地理信息等数据。2026年3月，有用户投诉称：一是车辆激活时，系统强制要求用户点击同意长达47页的《数据采集授权协议》，其中约定企业可无限制收集车内外摄像头采集的所有影像、位置、生物特征信息，若用户拒绝授权，车辆的基础驾驶功能（包括车门解锁、车辆启动等）将无法使用；二是企业将车辆采集的所有数据（包括车外拍摄到的路人面部、车牌信息，车内驾驶员的人脸、语音信息，车辆行驶轨迹、高精度地图定位数据）实时上传至企业位于境外的云服务器，用于自动驾驶算法训练；三是企业将收集的车主生物特征、出行轨迹等信息共享给合作的保险公司、广告营销公司，用于精准推送车险、商业广告，未告知用户也未取得用户单独同意。国家网信部门接到投诉后，联合工信、公安、交通等部门对该企业开展数据安全专项检查。请根据上述材料，回答下列问题：（1）该企业在智能网联汽车数据处理活动中存在哪些违法违规行为？（8分）（2）根据《智能网联汽车数据安全管理规定（2025施行）》，哪些属于智能网联汽车领域的重要数据，确需出境的应当通过国家网信部门组织的数据出境安全评估？（6分）（3）该企业在个人信息收集、共享环节违反了《个人信息保护法》的哪些核心原则？（6分）参考答案一、单项选择题答案1.B2.C3.C4.B5.B6.C7.B8.C9.A10.B11.B12.B13.B14.B15.A16.B17.B18.B19.C20.B二、多项选择题答案及解析1.ABCD。解析：涉及国家秘密的信息系统采购产品确需核验源代码的，应当按保密管理规定在指定场所开展核验，不得要求供应商无差别提供全部源代码。2.ABCD。解析：训练数据涉及服务提供者商业秘密、个人信息、知识产权的，无需全部对外开放，应当建立健全训练数据可追溯机制，配合监管部门的合规检查。3.ABCD。解析：涉密数据严禁擅自出境，应当按照国家保密管理规定执行。4.ABCD。解析：关基运营者是网络安全责任主体，不得通过委托服务转移法定安全责任。5.ABCE。解析：已经公开的个人姓名、工作单位信息不属于敏感个人信息范畴。6.ABC。解析：建立算法审核机制、基于用户偏好推送合规信息属于算法服务提供者的合法经营行为。7.ABC。解析：授权运营主体不得擅自转授运营权限，不得直接向第三方提供原始公共数据。8.ABC。解析：重要数据处理的日志留存时间不少于1年，应当对重要数据访问设置严格的权限管控，不得向无关人员开放查询权限。9.ABC。解析：不影响服务的普通系统故障、用户服务投诉不属于需要启动应急预案的网络安全事件范畴。10.ABD。解析：合法购买正版软件按许可范围使用、获得授权后使用他人专利技术属于合法行为。三、判断题答案及解析1.×。解析：赴港上市不涉及向境外提供核心数据、重要数据，不影响国家安全的，可豁免网络安全审查。2.√。3.×。解析：个人信息处理应当遵循最小必要原则，不得强制用户同意收集非必要信息，不得通过一揽子授权方式取得敏感个人信息的处理同意。4.√。5.×。解析：智能网联汽车采集的重要地理信息、道路交通影像属于重要数据，应当在境内存储，确需出境的应当通过数据出境安全评估。6.×。解析：生成式AI服务提供者在服务过程中收集用户输入的包含个人信息的内容，应当按照《个人信息保护法》规定承担个人信息处理者的法定责任。7.√。8.×。解析：发现网络产品安全漏洞应当向产品提供者或者国家网络与信息安全信息通报机制报告，不得擅自发布涉及我国关键信息基础设施的漏洞细节，不得借漏洞发布实施危害网络安全的行为。9.×。解析：网络服务提供者不得向未成年人推送可能影响其身心健康的广告，并非不得推送所有商业广告，经过审核适合未成年人的合规广告可以依法推送。10.√。四、案例分析题参考答案1.（1）该平台应当被认定为关键信息基础设施。（2分）依据《关键信息基础设施安全保护条例》及认定细则，医疗卫生领域提供全民基本医疗保障服务、承载超过1000万人口个人健康信息的信息系统，一旦遭到破坏、丧失功能或者数据泄露，将严重危害公共利益、公众健康，属于关键信息基础设施认定范围，该平台覆盖全省3200万人口的核心医疗数据，符合认定标准。（3分）（2）该平台拟开展的数据出境活动不符合法律规定。（2分）作为关键信息基础设施运营者，其向境外提供的120万患者就诊数据中包含大量敏感个人信息，且涉及医疗卫生领域重要数据，应当严格履行数据出境安全评估程序，向国家网信部门申报数据出境安全评估，未经评估通过不得向境外提供任何数据；同时，其将数据处理全流程外包给外资控股企业，若涉及核心数据、重要数据处理，应当申报网络安全审查，评估外包服务可能带来的国家安全风险。（3分）（3）存在的合规漏洞包括：一是未按规定对敏感个人信息（健康信息、生物识别信息）采取加密、去标识化等安全技术措施；二是未建立严格的个人信息访问权限管控机制，运维人员权限过大，未落实最小授权原则；三是未按规定在开展涉及敏感个人信息的处理活动前开展个人信息保护影响评估，评估报告未按要求留存；四是未落实关键信息基础设施的专门保护要求，未明确专门网络安全管理机构和专职负责人；五是委托第三方处理个人信息时，未严格审核第三方的数据安全保障能力，未与第三方签订明确的数据安全协议。（每点1分，共5分）2.（1）违反的法规包括：《生成式人工智能服务管理暂行办法（2025修订）》中关于生成内容合规、训练数据合法性的要求；《未成年人网络保护条例》中关于未成年人网络沉迷防控、不适宜内容拦截、个人信息特殊保护的要求；《个人信息保护法》中关于处理未成年人个人信息需取得监护人同意、最小必要收集的要求；《著作权法》中关于不得非法使用他人享有著作权作品的要求；《广告法》及双减配套政策中关于不得面向未成年人推送学科类培训广告的要求。（每点1分，共5分）（2）应当履行的特殊保护义务包括：一是对服务使用人进行年龄核验，针对未成年人用户设置专门的服务模式；二是对训练语料中涉及未成年人权益的内容进行全量人工审核，确保生成内容符合未成年人身心健康发展要求，拦截不适宜未成年人接触的违法不良内容；三是严格控制未成年人使用时长，设置单日累计使用时限、时段限制，防范未成年人沉迷；四是处理未成年人个人信息应当取得监护人的单独同意，制定专门的未成年人个人信息处理规则；五是不得利用AI服务诱导未成年人沉迷网络，不得向未成年人推送不适宜的广告和内容；六是建立未成年人权益保护投诉渠道，及时处置涉及未成年人权益的投诉举报。（答出5点即可得5分）（3）违法情形：未经著作权人许可，擅自将他人享有著作权的教辅资料、学生原创作文纳入AI训练语料，用于商业性AI服务开发，侵犯了著作权人的复制权、信息网络传播权。（2分）应当承担的责任：立即停止侵权行为，从训练语料中移除侵权内容，赔偿著作权人的实际损失；若违法所得数额较大或者侵权情节严重，还可能承担著作权行政违法责任，情节严重构成犯罪的，依法追究刑事责任。（3分）3.（1）存在的违法违规