2026年【网信行政执法证】考试题库及答案

2026年【网信行政执法证】考试题库及答案一、单项选择题（每题只有1个正确答案）1.我国县级以上地方网信行政执法的法定主体是（）A.公安机关B.网信部门C.工业和信息化部门D.市场监督管理部门正确答案：B解析：根据《中华人民共和国网络安全法》第八条规定，国家网信部门负责统筹协调网络安全工作和相关监督管理工作，县级以上地方人民政府网信部门负责统筹协调本行政区域内网络安全工作和相关监督管理执法工作，是网信行政执法的法定主体。2.根据《中华人民共和国网络安全法》，网络运营者未落实网络安全等级保护制度，情节严重的，对单位的罚款幅度为（）A.一万元以上十万元以下B.十万元以上一百万元以下C.五万元以上二十万元以下D.二十万元以上五十万元以下正确答案：B解析：《中华人民共和国网络安全法》第五十九条第一款规定，网络运营者不履行本法规定的网络安全保护义务，拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。3.根据《中华人民共和国个人信息保护法》，处理个人信息的合法基础不包括下列哪一项（）A.取得个人的明确同意B.为订立、履行个人作为一方当事人的合同所必需C.企业为经营需要自行公开他人个人信息D.为公共利益实施新闻报道、舆论监督，在合理范围内处理个人信息正确答案：C解析：《中华人民共和国个人信息保护法》第十三条明确规定了处理个人信息的七种合法情形，企业不得未经授权自行公开他人个人信息，该行为不属于合法处理情形。4.关键信息基础设施运营者向境外提供境内重要数据和个人信息，应当依法履行哪项程序（）A.向网信部门备案B.申报数据出境安全评估C.向工信部门登记D.与境外接收方签订标准合同正确答案：B解析：根据《数据出境安全评估办法》第四条规定，关键信息基础设施运营者向境外提供个人信息或者重要数据，应当申报数据出境安全评估。5.根据《网络信息内容生态治理规定》，网络信息内容服务平台应当留存对违法信息的处置记录，留存期限不得少于（）A.30日B.90日C.6个月D.1年正确答案：C解析：《网络信息内容生态治理规定》第三十五条规定，网络信息内容服务平台发现违法信息，应当立即采取处置措施，保存有关记录，并向有关主管部门报告，处置记录留存期限不得少于六个月。6.根据《中华人民共和国行政处罚法》，网信部门作出下列哪项处罚决定前，应当告知当事人有要求举行听证的权利（）A.对公民处三千元罚款B.对法人处两万元罚款C.警告D.吊销相关业务许可正确答案：D解析：《中华人民共和国行政处罚法》第六十三条规定，行政机关作出吊销许可证件、较大数额罚款、责令停产停业等行政处罚决定之前，应当告知当事人有要求听证的权利，当事人要求听证的，行政机关应当组织听证。7.根据《未成年人网络保护条例》，网络服务提供者不得为未满多少周岁的未成年人提供网络直播发布者账号注册服务（）A.14周岁B.16周岁C.18周岁D.12周岁正确答案：B解析：《未成年人网络保护条例》第二十七条规定，网络服务提供者不得为未满十六周岁的未成年人提供网络直播发布者账号注册服务；为年满十六周岁的未成年人提供网络直播发布者账号注册服务时，应当对其身份信息进行认证，并征得其父母或者其他监护人同意。8.除法律另有规定外，网信领域一般违法行为的行政处罚追溯时效为（）A.2年B.3年C.5年D.1年正确答案：A解析：《中华人民共和国行政处罚法》第三十六条规定，违法行为在二年内未被发现的，不再给予行政处罚；涉及公民生命健康安全、金融安全且有危害后果的，上述期限延长至五年。网信领域一般违法行为适用二年追溯时效。9.下列选项中，不属于关键信息基础设施安全保护工作部门的是（）A.能源主管部门B.电信主管部门C.网信部门D.交通主管部门正确答案：C解析：《关键信息基础设施安全保护条例》第三条规定，国家网信部门负责统筹协调关键信息基础设施安全保护工作，国务院公安部门负责指导监督关键信息基础设施安全保护工作，能源、电信、交通、水利等行业主管部门是本行业、本领域关键信息基础设施的安全保护工作部门。10.根据《中华人民共和国个人信息保护法》，下列哪一情形下，处理敏感个人信息不需要取得个人单独同意（）A.处理生物识别信息用于身份验证B.向境外提供敏感个人信息C.处理不满十四周岁未成年人个人信息D.国家机关履行法定职责处理敏感个人信息，符合法定情形正确答案：D解析：《中华人民共和国个人信息保护法》规定，处理敏感个人信息一般应当取得个人单独同意，国家机关履行法定职责处理敏感个人信息，符合法定条件的，无需取得个人单独同意。11.根据《网络安全等级保护条例》，我国网络安全等级保护共分为几个等级（）A.3个B.4个C.5个D.6个正确答案：C解析：我国网络安全等级保护共分为五个等级，从第一级（自主保护）到第五级（专控保护），保护强度和监管要求逐级提升。二、多项选择题（每题有2个及以上正确答案，多选、少选、错选均不得分）1.下列选项中，属于我国网信行政执法核心法律依据的有（）A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《关键信息基础设施安全保护条例》E.《未成年人网络保护条例》正确答案：ABCDE解析：以上法律法规均为我国网信领域现行有效的核心立法，覆盖网络安全、数据安全、个人信息保护、网络内容治理、未成年人网络保护等网信行政执法全领域，是网信执法的主要依据。2.根据《中华人民共和国网络安全法》，网络运营者应当履行的法定网络安全保护义务包括（）A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒、网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，按照规定留存相关网络日志不少于六个月D.对网络用户身份进行实名认证管理正确答案：ABCD解析：《中华人民共和国网络安全法》第二十一条、第二十四条明确规定了上述网络运营者的安全保护义务。3.根据《中华人民共和国数据安全法》，数据处理活动包括下列哪些行为（）A.数据的收集、存储B.数据的使用、加工C.数据的传输、提供D.数据的公开正确答案：ABCD解析：《中华人民共和国数据安全法》第三条规定，本法所称数据处理，包括数据的收集、存储、使用、加工、传输、提供、公开等活动。4.网信行政执法人员开展执法活动时，依法可以行使下列哪些职权（）A.进入涉嫌违法的场所开展现场检查B.询问当事人及相关证人，要求其对与调查事项有关的问题作出说明C.查阅、复制与案件有关的合同、票据、账簿、电子数据等资料D.查封违法经营场所、扣押用于违法活动的设备、工具正确答案：ABCD解析：根据《中华人民共和国行政处罚法》《中华人民共和国网络安全法》，网信部门开展行政执法时，依法享有上述调查取证和行政强制职权。5.处理不满十四周岁未成年人个人信息，应当遵守下列哪些规定（）A.必须取得未成年人父母或者其他监护人的同意B.应当制定专门的个人信息处理规则C.向第三方提供不满十四周岁未成年人个人信息的，应当征得监护人的单独同意D.任何情形下都不得处理不满十四周岁未成年人的个人信息正确答案：ABC解析：《中华人民共和国个人信息保护法》第三十一条规定，处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，个人信息处理者应当制定专门的个人信息处理规则；向第三方提供的，需再次征得监护人单独同意，符合法定情形（如未成年人保护、公共利益需要）的可以依法处理，并非一律禁止。6.根据《网络信息内容生态治理规定》，网络信息内容服务平台应当履行的信息内容管理主体责任包括（）A.建立信息内容审核管理制度和新技术新应用安全评估机制B.建立网络谣言、违法信息动态处置机制C.建立用户账号分级分类管理制度和信用管理制度D.建立网络信息内容生态治理投诉举报机制正确答案：ABCD解析：《网络信息内容生态治理规定》明确要求网络信息内容服务平台落实上述主体责任，维护网络生态空间清朗有序。7.下列哪些情形中，个人信息处理者不需要承担个人信息侵权责任（）A.为订立履行个人作为一方当事人的合同所必需，依法处理个人信息B.在合理范围内处理个人已经自行公开的个人信息C.为应对突发公共卫生事件，依法处理个人健康信息D.按照依法制定的单位规章制度处理员工个人信息，且已公开告知员工正确答案：ABCD解析：上述情形均符合《中华人民共和国个人信息保护法》规定的合法处理个人信息要求，不承担侵权责任。8.申领网信行政执法证应当满足下列哪些条件（）A.符合行政执法人员任职资格要求，为行政机关在编在岗工作人员B.系统掌握网信领域法律法规和专业执法知识C.参加统一行政执法资格培训并考核合格D.无故意犯罪受过刑事处罚等不适宜从事行政执法工作的情形正确答案：ABCD解析：根据我国行政执法人员资格管理相关规定，申领行政执法证需满足以上全部条件。三、判断题1.网信行政执法人员对执法过程中获知的国家秘密、商业秘密、个人隐私，应当予以保密。（）正确答案：√解析：根据《中华人民共和国行政处罚法》《中华人民共和国网络安全法》，执法人员对履职过程中获取的敏感涉密信息负有法定保密义务。2.关键信息基础设施运营者应当每年至少开展一次关键信息基础设施安全检测评估，并将评估报告报送相关保护工作部门和网信部门。（）正确答案：√解析：《关键信息基础设施安全保护条例》第十七条明确规定了该项法定义务。3.个人信息处理者可以因个人撤回同意处理个人信息，拒绝提供产品或服务，除非处理个人信息是提供产品服务所必需。（）正确答案：√解析：《中华人民共和国个人信息保护法》第十六条规定，个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外。4.所有向境外提供个人信息的行为，都必须申报数据出境安全评估。（）正确答案：×解析：仅符合法定条件（如关键信息基础设施运营者出境、出境个人信息对应人数超过100万等）的数据出境才需要申报安全评估，其他符合要求的数据出境可以通过签订标准合同、个人信息保护认证等方式完成合规，无需申报安全评估。5.发生网络安全事件后，网络运营者应当立即启动应急预案，采取处置措施，并及时向网信等主管部门报告。（）正确答案：√解析：该项是《中华人民共和国网络安全法》明确规定的网络运营者法定安全义务。6.网信部门作出的行政处罚决定，一律不得向社会公开。（）正确答案：×解析：《中华人民共和国行政处罚法》第四十八条规定，具有一定社会影响的行政处罚决定应当依法公开。7.敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹，以及不满十四周岁未成年人的个人信息。（）正确答案：√解析：符合《中华人民共和国个人信息保护法》第二十八条对敏感个人信息的法定定义。8.当事人对网信部门作出的行政处罚不服的，只能提起行政诉讼，不能申请行政复议。（）正确答案：×解析：当事人对行政处罚不服的，既可以依法申请行政复议，也可以依法提起行政诉讼，两种救济渠道均可选择。9.国家对数据实行分类分级保护制度，对重要数据实行重点保护。（）正确答案：√解析：《中华人民共和国数据安全法》第二十一条明确规定了该项核心制度。10.网络服务提供者未及时处置其平台上用户发布的违法信息，网信部门可以依法给予行政处罚。（）正确答案：√解析：该情形符合《中华人民共和国网络安全法》《网络信息内容生态治理规定》的处罚适用范围，网信部门有权依法处罚。四、案例分析题案例一：A省网信部门开展个人信息保护专项执法，发现某本地出行APP运营企业，存在以下行为：一是注册环节默认勾选用户同意协议，未单独弹窗提示用户读取位置信息、通讯录权限，所有权限均为默认开启；二是该企业累计收集处理用户个人信息130余万条，其中向境外某地图服务商提供了18万条用户实时位置信息，未申报数据出境安全评估；三是经责令整改后，该企业逾期未完成整改。问题：（1）该企业存在哪些违法行为？（2）A省网信部门可以对其作出何种行政处罚？参考答案：（1）该企业存在三项违法事实：①违反个人信息同意有效性规定。根据《个人信息保护法》第十四条，个人同意应当是自愿、明确、具体的，该企业通过默认勾选方式概括获取同意，未对敏感个人信息（实时位置属于敏感个人信息）处理单独取得同意，违反合法处理个人信息的基本要求；②违反数据出境合规规定。根据《数据出境安全评估办法》，处理个人信息达到100万人以上的个人信息处理者向境外提供个人信息，应当申报安全评估，该企业累计处理130余万条个人信息，违法向境外提供18万条敏感位置信息，未履行安全评估程序，属于违法数据出境；③逾期不履行监管整改要求，构成情节严重情形。（2）行政处罚：根据《中华人民共和国个人信息保护法》第六十六条第二款规定，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照。本案中，该企业违法情