2026年信息技术法规考试模拟题(含答案)

2026年信息技术法规考试模拟题(含答案)一、单项选择题（共20题，每题1.5分，总计30分。每题只有1个正确答案，错选、不选均不得分）1.根据2024年1月1日起施行的《网络数据安全管理条例》，下列关于重要数据识别的说法，正确的是（）A.重要数据识别主体仅为地市级以上网信部门，行业主管部门和数据处理者无识别责任B.一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能直接危害政治安全、国土安全、国民经济命脉、重要民生、重大公共利益的网络数据属于重要数据C.所有达到100万用户规模的互联网平台收集的用户信息均属于重要数据，无需结合场景识别D.重要数据目录仅由国家网信部门单独制定，地方和行业主管部门无权制定补充目录2.根据2025年3月1日起施行的《个人信息保护合规审计管理办法》，下列情形中，不属于个人信息处理者必须委托具备资质的第三方专业机构开展个人信息保护合规审计的是（）A.累计处理超过1000万自然人个人信息的综合电商平台，每年开展一次审计B.因违规处理人脸信息被监管部门处以5000万元罚款的连锁商超，在处罚决定书送达后3个月内开展审计C.累计处理120万自然人个人信息的本地生活服务平台，每3年委托第三方开展一次审计D.面向未成年人提供在线教育服务的平台，每年委托第三方开展一次审计3.根据《关键信息基础设施安全保护条例》，下列关于关键信息基础设施（以下简称关基设施）运营者主体责任的说法，错误的是（）A.运营者主要负责人是关基设施安全保护第一责任人，对本单位关基设施安全保护工作负总责B.运营者应当设置专门安全管理机构，专门安全管理机构负责人应当具备网络安全相关专业背景和5年以上相关从业经历C.运营者采购网络产品和服务，预判投入使用后可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查D.运营者应当每年至少开展一次网络安全检测和风险评估，评估情况仅需报送本行业主管部门，无需同步报送网信、公安部门4.根据2024年1月1日起施行的《未成年人网络保护条例》，下列关于未成年人个人信息网络保护的说法，正确的是（）A.网络平台处理不满18周岁未成年人个人信息的，均应当取得监护人的单独同意B.未成年人或者其监护人要求网络产品和服务提供者更正、删除未成年人个人信息的，提供者应当在15个工作日内核实并采取措施C.网络产品和服务提供者不得向未成年人提供诱导其沉迷的产品和服务，网络游戏服务提供者应当按照国家有关规定和标准对游戏产品进行分类、作出适龄提示D.智能终端产品的制造者、销售者无需在终端产品上安装未成年人网络保护软件，可完全由用户自行选择安装5.根据《中华人民共和国网络安全法》，网络运营者应当采取技术措施和其他必要措施确保收集的个人信息安全，防止信息泄露、毁损、丢失，其中网络服务相关日志的留存时间不得少于（）A.3个月B.6个月C.12个月D.24个月6.根据《数据出境安全评估办法》，下列哪种情形无需向国家网信部门申报数据出境安全评估（）A.关键信息基础设施运营者将在境内运营中收集和产生的个人信息、重要数据向境外提供的B.累计处理100万人以上个人信息的个人信息处理者向境外提供个人信息的C.自上一次评估完成之日起，累计向境外提供10万人个人信息或者1万人敏感个人信息的D.非关键信息基础设施运营者的小型跨境电商平台，累计向境外提供2000名客户的个人收货信息用于跨境物流配送，未涉及敏感个人信息且已签署个人信息出境标准合同的7.根据《互联网信息服务深度合成管理规定》，深度合成服务提供者对使用其服务生成或者编辑的信息内容，应当采取技术措施添加不影响用户使用的标识，其添加标识的核心目的是（）A.提升平台品牌影响力B.防止公众混淆误认，保障公众知情权C.便于追溯用户身份D.满足广告投放的溯源要求8.根据《中华人民共和国密码法》，我国密码实行分类管理，其中用于保护国家秘密信息、核心密码保护信息最高密级为绝密级、普通密码保护信息最高密级为机密级的密码类别是（）A.核心密码、普通密码B.商用密码C.普通密码、商用密码D.核心密码、商用密码9.下列哪种情形下，可靠的电子签名不具备与手写签名或者盖章同等的法律效力（）A.企业之间签订的货物采购合同B.个人与金融机构签订的电子贷款合同C.涉及房产继承的文书签署D.电商平台用户与商家签订的网络购物合同10.根据《网络安全审查办法》，网络安全审查的核心目标是（）A.提升网络产品和服务的使用体验B.确保关键信息基础设施供应链安全，保障网络安全和数据安全，维护国家安全C.降低网络运营者的采购成本D.促进网络技术的跨境自由流动11.根据《中华人民共和国个人信息保护法》，个人信息处理者处理个人信息应当遵循的首要原则是（）A.合法、正当、必要、诚信原则B.效率优先原则C.商业利益最大化原则D.技术中立原则12.根据《互联网信息服务算法推荐管理规定》，算法推荐服务提供者应当定期审核、评估、验证算法机制机理、模型、数据和应用结果，不得设置诱导用户沉迷、过度消费等违反法律法规或者违背伦理道德的算法模型，下列算法模型设计符合规定的是（）A.针对未成年人设置“青少年模式”，仅推送适宜未成年人的内容，且限制单日使用时长B.针对外卖消费者设置“大数据杀熟”模型，对高频消费用户显示更高的配送费用C.针对短视频用户设置无限下拉的信息流模型，不断推送同质化内容诱导用户长时间停留D.针对电商平台用户设置流量造假模型，虚构商品销量和用户评价提升商品排名13.根据《中华人民共和国反电信网络诈骗法》，电信业务经营者、互联网服务提供者应当依照法律、行政法规规定履行反诈安全义务，下列做法不符合法律规定的是（）A.落实电话卡、物联网卡、互联网账号实名制要求B.对涉诈异常电话卡、物联网卡、互联网账号按照规定进行核验，根据风险情况采取限制功能、暂停服务等处置措施C.为提升营销转化效率，将用户办理业务时提交的身份信息批量提供给第三方贷款营销机构D.加强对涉诈违法信息的识别拦截，及时处置涉诈信息和关联账号14.关于网络安全等级保护2.0的“一个中心、三重防护”体系，下列不属于三重防护范围的是（）A.安全通信网络B.安全区域边界C.安全计算环境D.安全开发流程15.根据《生成式人工智能服务管理暂行办法》及2025年实施的《生成式人工智能服务安全基本要求》，生成式人工智能服务提供者应当落实内容安全主体责任，在训练数据管理方面，下列做法不符合要求的是（）A.确保训练数据来源合法，不侵害他人知识产权、个人信息等合法权益B.训练数据包含大量他人享有著作权的原创文字、美术作品，未取得权利人授权即直接用于模型商业化训练C.建立训练数据内容审核机制，过滤违法违规内容D.涉及个人信息的训练数据，依法取得个人同意或者具备其他合法性基础16.政务数据安全开放是数字政府建设的重要内容，根据政务数据管理相关法规要求，政务数据开放分类不包括以下哪一类别（）A.无条件开放B.有条件开放C.不予开放D.付费商业开放17.根据《关键信息基础设施安全保护条例》，关键信息基础设施的认定主体是（）A.地市级公安机关B.能源、电信、金融、交通等行业保护工作部门结合本行业、本领域实际，依据认定规则组织认定本行业、本领域的关键信息基础设施C.互联网企业自行对照标准认定D.县级网信部门18.个人信息处理者在处理敏感个人信息时，下列做法不符合《个人信息保护法》要求的是（）A.具有特定的目的和充分的必要性，采取严格的保护措施B.在处理前向个人告知处理敏感个人信息的必要性以及对个人权益的影响C.在未取得个人单独同意的情况下，将商场入口摄像头收集的人脸信息用于客流统计和精准营销D.定期对处理敏感个人信息的活动开展合规审计19.根据《网络数据安全管理条例》，下列哪项不属于重要数据处理者应当履行的特定义务（）A.明确数据安全负责人和管理机构，落实数据安全保护责任B.定期开展数据安全风险评估，向监管部门报送风险评估报告C.重要数据出境前依法通过数据出境安全评估D.所有数据处理系统必须采购100%国产化设备20.关于网络安全事件应急处置，下列说法错误的是（）A.网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险B.发生危害网络安全的事件时，网络运营者应当立即启动应急预案，采取相应补救措施，并按照规定向有关主管部门报告C.发生个人信息泄露事件后，网络运营者可以根据自身商业利益需要，自主决定是否告知受影响用户和监管部门D.网信、公安等监管部门应当建立健全网络安全事件应急预案，定期组织跨部门应急演练二、多项选择题（共10题，每题2分，总计20分。每题有2-4个正确答案，多选、少选、错选、不选均不得分）1.根据《网络数据安全管理条例》，我国网络数据实行分类分级保护，下列相关表述正确的有（）A.网络数据按照危害程度分为一般数据、重要数据、核心数据三个级别B.核心数据是指关系国家安全、国民经济命脉、重要民生、重大公共利益等，一旦遭到破坏将对国家安全造成特别严重危害的网络数据C.一般数据是指除重要数据、核心数据之外的其他网络数据，处理者应当履行基础安全保护义务D.核心数据属于国家秘密范畴，严禁任何主体以任何目的处理2.根据《个人信息保护法》，个人信息处理者在下列哪些情形下，需要取得个人的单独同意（）A.处理生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息B.向中华人民共和国境外提供个人信息C.将个人信息向其他个人信息处理者提供D.公开个人信息3.根据生成式人工智能服务管理相关法规及国家标准要求，生成式人工智能服务提供者应当履行的合规义务包括（）A.建立生成内容审核机制，防止生成违法违规、违背公序良俗的信息B.为用户提供便捷的撤回输入信息、关闭个性化生成服务的选项C.对训练数据来源的合法性负责，不得非法使用他人享有知识产权的内容D.对生成的可能被公众误认为真实信息的内容添加显著的AI生成标识4.下列行业领域中，属于关键信息基础设施重点保护范围的有（）A.能源、电力、油气、交通、水利等基础民生行业B.金融、电子政务、国防科技工业等关系国计民生的核心行业C.医疗卫生、社会保障、广播电视等公共服务行业D.面向社区居民提供日常零售服务的小型便利店5.根据我国现行数据出境管理规定，个人信息处理者向境外提供个人信息的，应当满足以下哪些合规路径之一方可开展出境活动（）A.按照规定通过国家网信部门组织的数据出境安全评估B.按照规定经专业机构开展个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方权利义务，并向监管部门备案D.因跨境业务需要无需履行任何程序直接向境外传输6.根据《密码法》，下列关于商用密码的表述正确的有（）A.商用密码用于保护不属于国家秘密的信息B.公民、法人和其他组织可以依法使用商用密码保护网络与信息安全C.涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录，由具备资格的机构检测认证合格后方可销售、提供D.商用密码的生产、销售活动完全不受监管，任何主体都可以随意开展商用密码经营活动7.根据《未成年人网络保护条例》，网络产品和服务提供者应当履行下列哪些未成年人网络保护义务（）A.针对未成年人使用其服务设置相应的时间管理、权限管理、消费管理等功能B.不得向未成年人提供诱导其沉迷的产品和服务C.处理不满14周岁未成年人个人信息的，应当取得监护人同意，并制定专门的个人信息处理规则D.严禁未成年人使用任何形式的互联网服务8.根据《互联网信息服务深度合成管理规定》，深度合成服务提供者应当对下列哪些生成内容添加显著标识，防止公众混淆（）A.人脸生成、人脸替换、人脸操控等生成或者编辑他人人脸的内容B.人声生成、人声替换等仿真人声内容C.生成的逼真场景、虚构新闻信息等可能导致公众误认的内容D.用户使用普通相机拍摄的未经过任何编辑的原创视频9.下列关于网络运营者落实实名制要求的表述，符合《网络安全法》《反电信网络诈骗法》规定的有（）A.网络运营者为用户办理固定电话、移动电话等入网手续，应当要求用户提供真实身份信息B.网络运营者为用户提供信息发布、即时通讯等服务，应当要求用户提供真实身份信息C.用户不提供真实身份信息的，网络运营者不得为其提供相关服务D.为提升用户注册效率，网络运营者可以为不提供真实身份信息的用户开放完整的信息发布权限10.根据《个人信息保护合规审计管理办法》，个人信息保护合规审计应当覆盖个人信息处理活动全流程，审计内容包括（）A.个人信息处理活动的合法性、正当性、必要性B.个人信息安全保护措施的有效性C.个人信息权益保障机制的运行情况D.个人信息处理相关内部控制制度的建设和执行情况三、判断题（共15题，每题1分，总计15分。请判断每题表述的正误，正确填涂“√”，错误填涂“×”）1.根据《个人信息保护法》，个人信息处理者处理不满14周岁未成年人个人信息的，应当取得未成年人父母或者其他监护人的同意，无需制定专门的个人信息处理规则。（）2.根据《密码法》，核心密码、普通密码属于国家秘密，商用密码用于保护不属于国家秘密的信息，公民、法人可以依法使用商用密码保护网络与信息安全。（）3.生成式人工智能服务提供者在与用户签订服务协议后，可以直接将用户输入的对话内容用于模型训练，无需为用户提供拒绝其个人信息被用于训练的便捷选项。（）4.关键信息基础设施运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，应当在境内存储，确需向境外提供的，应当通过国家网信部门组织的安全评估。（）5.网络运营者为用户办理网络接入、域名注册服务，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息；用户不提供真实身份信息的，网络运营者不得为其提供相关服务。（）6.根据《反电信网络诈骗法》，任何单位和个人不得非法买卖、提供或者公开他人个人信息，不得为他人实施电信网络诈骗活动提供技术支持、广告推广、支付结算等帮助。（）7.算法推荐服务提供者可以根据用户消费偏好，向用户无差别推送高价商品和诱导过度消费的内容，无需提供不针对个人特征的非个性化推荐选项。（）8.重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并将风险评估报告报送同级网信部门和有关主管部门，报告内容包括处理的重要数据种类、数量、数据处理活动情况、面临的安全风险及应对措施等。（）9.可靠的电子签名与手写签名或者盖章具有同等的法律效力，电子签名人应当妥善保管电子签名制作数据，防止数据被盗用。（）10.根据《未成年人网络保护条例》，网络游戏服务提供者应当要求未成年人以真实身份信息注册并登录网络游戏，不得在每日22时至次日8时向未成年人提供网络游戏服务。（）11.深度合成服务提供者提供人脸生成、人脸替换、人声生成等可能导致公众混淆的服务时，仅需在服务协议中作出泛化提示，无需对生成内容添加技术层面的可追溯标识。（）12.网络安全审查范围不仅包括网络产品和服务的安全性，还覆盖数据处理活动、掌握大量个人信息的平台赴境外上市等可能影响国家安全的情形。（）13.政务数据开放过程中，对涉及商业秘密、个人隐私的政务数据，无论是否经过脱敏处理、是否取得权利人同意，一律不得向社会开放。（）14.个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当向个人告知接收方的名称或者姓名和联系方式，接收方应当继续履行个人信息处理者的法定义务。（）15.任何组织和个人窃取或者以其他非法方式获取数据，开展数据处理活动排除、限制竞争，或者损害个人、组织合法权益的，应当依照相关法律法规承担法律责任，构成犯罪的，依法追究刑事责任。（）四、案例分析题（共3题，总计35分。请结合相关法律法规规定，简要回答问题）1.（本题12分）某头部短视频平台截至2025年底累计注册用户8.2亿，日活跃用户3.1亿，平台采用算法推荐机制为用户推送短视频内容，同步上线了AI生成短视频功能，用户只需输入文字提示即可生成配有人声、动态画面的短视频。2026年1月，属地网信部门在日常执法检查中发现该平台存在以下问题：一是算法推荐模块未设置老年用户适老化专区，未提供关闭个性化推荐的便捷入口，大量用户反映长期被推送低俗、诱导过度消费的内容，部分老年用户因轻信平台推送的虚假养生广告遭受财产损失；二是AI生成视频功能未对生成内容添加显著标识，部分用户利用该功能生成伪造的公众人物出镜的带货视频，在平台内传播造成大量消费者受骗；三是平台拟于2026年第二季度赴境外某证券交易所上市，尚未向相关部门申报网络安全审查；四是平台为优化AI模型训练效果，将2025年全年收集的用户评论、浏览记录、未公开私信内容等未作匿名化、去标识化处理，即直接传输给境外合作的AI技术团队用于模型训练。请结合上述材料回答以下问题：（1）结合《互联网信息服务算法推荐管理规定》，指出该平台在算法推荐服务中存在的合规问题（4分）；（2）结合《互联网信息服务深度合成管理规定》及生成式人工智能服务管理要求，指出该平台AI生成视频功能的合规缺陷（4分）；（3）结合网络安全审查、数据出境相关规定，指出该平台在上市准备及数据提供给境外团队过程中违反的法定要求（4分）。2.（本题11分）某城区社区卫生服务中心为提升诊疗服务效率，2025年上线智慧医疗预约与诊疗系统，该系统收集了辖区内12万名居民的姓名、身份证号、手机号、既往病史、诊疗记录、医保信息等数据，系统的开发、运维工作委托本地某小型科技公司承担。2025年12月，该系统因存在未授权访问的高危漏洞，被黑客攻击窃取了3.2万名居民的就诊信息，其中包含1200名不满14周岁未成年人的就诊记录，相关信息被黑客在境外网络论坛公开售卖。事件发生后，该卫生服务中心担心事件曝光影响单位绩效考核评级，未向网信、公安、卫生健康等监管部门报告，也未通知受影响的居民，仅私下联系运维公司修复了漏洞，未采取其他补救措施。经后续监管部门立案调查，该系统上线前未开展网络安全等级保护定级备案，未落实基础安全防护措施，运维过程中从未开展安全检测；卫生服务中心与科技公司签订的运维协议中未明确双方数据安全保护责任，科技公司的一线运维人员可以不受权限限制访问所有居民的敏感诊疗信息。请结合上述材料回答以下问题：（1）结合《个人信息保护法》《网络数据安全管理条例》，指出该卫生服务中心在个人信息保护方面存在的违法违规行为（6分）；（2）结合《网络安全法》《数据安全法》，说明该事件发生后卫生服务中心未履行哪些法定的事件处置义务（5分）。3.（本题12分）某科技公司2025年开发了一款面向中小企业的商用密码产品，主要用于企业内部文件加密、电子签名认证等场景，产品研发完成后未经过商用密码检测机构的安全检测，即通过自有网络渠道向社会公开销售。2025年10月，该公司与某区域性城商行达成合作，为该行网上银行系统提供密码保障服务，服务过程中，该公司私自将银行传输的客户交易数据（包含交易金额、银行卡号、身份证号等敏感信息）留存，用于自身其他产品的功能优化，相关留存行为未告知银行及客户。此外，该公司还开发了一套局域网流量监控系统，为部分企业客户提供员工上网行为监控服务，该系统可以在终端用户不知情、未取得同意的情况下，收集员工的上网记录、即时通讯聊天内容、本地文件列表等信息，并将收集的非公开信息经过去标识化处理后打包出售给多家广告营销公司。2026年2月，国家密码管理局、网信部门、公安机关联合开展商用密码与数据安全专项执法检查时，发现该公司上述违法违规行为。请结合上述材料回答以下问题：（1）结合《密码法》，指出该科技公司在商用密码经营和服务过程中存在的违规行为（4分）；（2）结合《个人信息保护法》《网络安全法》，指出该公司在提供流量监控服务过程中存在的违法情形（4分）；（3）结合相关法律法规，说明该公司可能承担的法律责任（4分）。参考答案一、单项选择题答案1.B2.C3.D4.C5.B6.D7.B8.A9.C10.B11.A12.A13.C14.D15.B16.D17.B18.C19.D20.C二、多项选择题答案1.ABC2.ABCD3.ABCD4.ABC5.ABC6.ABC7.ABC8.ABC9.ABC10.ABCD三、判断题答案1.×2.√3.×4.√5.√6.√7.×8.√9.√10.√11.×12.√13.×14.√15.√四、案例分析题答题要点1.（1）算法推荐服务合规问题：①未为用户提供便捷的关闭个性化算法推荐的选项，违反算法推荐服务提供者应当保障用户选择权、提供非个性化推荐选项的要求；②未落实主流价值导向要求，算法模型存在推送低俗、虚假广告内容的问题，未针对老年用户群体设置适老化服务模式，未履行特殊群体网络保护义务；③未建立健全算法审核机制，对算法推送内容的合规性审核不到位，存在诱导用户沉迷、损害消费者权益的模型设计缺陷。（2）AI生成视频功能合规缺陷：①未按照深度合成管理规定要求，对生成的可能导致公众混淆的视频内容添加显著AI标识，侵犯公众知情权；②未建立生成内容审核机制，对用户利用AI生成伪造公众人物带货视频的违法违规内容未及时发现、处置，未履行内容安全主体责任；③未建立健全合法权益保障机制，未采取措施防范生成内容侵害他人肖像权、名誉权、知识产权等合法权益。（3）上市与数据出境违规点：①该平台累计用户超8亿，属于掌握超过100万用户个人信息的网络平台，赴境外上市应当申报网络安全审查，平台未履行申报程序违反网络安全审查要求；②平台属于提供公共信息服务的关键信息基础设施运营者，其在境内收集产生的个人信息和重要数据应当在境内存储，确需出境的必须通过数据出境安全评估，平台未履行评估程序即向境外团队传输未脱敏的用户数据，违反关基设施数据本地化和数据出境管理规定；③将用户未公开的私信内容等敏感个人信息传输至境外，未取得用户单独同意，违反个人信息保护的告知-同意要求。2.（1）个人信息保护违法违规行为：①未落实网络安全等级保护制度，系统上线前未开展定级备案和安全测评，未采取必要的安全技术措施保障个人信息安全，存在高危漏洞导致大规模信息泄露；②处理医疗健康信息、未成年人信息等敏感个人信息时，未落实严格保护要求，未建立专