2026年关键信息基础设施安全保护条例测试题及答案

2026年关键信息基础设施安全保护条例测试题及答案一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案，多选、错选、不选均不得分）1.根据《关键信息基础设施安全保护条例》，关键信息基础设施安全保护的第一责任人是（）A.国家网信部门B.关键信息基础设施运营者主要负责人C.行业主管（监管）部门D.公安机关2.统筹协调全国关键信息基础设施安全保护工作的部门是（）A.国务院公安部门B.国家网信部门C.国务院工业和信息化部门D.国家安全机关3.关键信息基础设施认定规则制定后，应当报哪个部门备案（）A.国家网信部门B.国务院公安部门C.国务院电信主管部门D.国家安全机关4.关键信息基础设施运营者应当设置专门安全管理机构，对机构负责人和关键岗位人员开展的前置审查是（）A.学历背景审查B.安全背景审查C.职业资格审查D.履职能力审查5.关键信息基础设施运营者自行或委托专业机构开展网络安全检测和风险评估的最低频次是（）A.每半年一次B.每年一次C.每两年一次D.每季度一次6.关键信息基础设施运营者采购可能影响国家安全的网络产品和服务，应当履行的法定程序是（）A.行业主管部门审批B.公安机关备案C.网络安全审查申报D.网信部门认证7.关键信息基础设施认定结果应当通报的部门是（）A.国务院公安部门B.国家网信部门C.国务院电信主管部门D.国家安全机关8.关键信息基础设施安全保护的基础性制度是（）A.网络安全等级保护制度B.网络安全审查制度C.数据分类分级保护制度D.网络安全监测预警制度9.关键信息基础设施运营者制定的网络安全事件应急预案，应当定期开展的法定工作是（）A.修订更新B.应急演练C.效果评估D.备案公示10.关键信息基础设施运营者与采购的网络产品和服务提供者签订协议时，必须明确的法定内容是（）A.产品价格调整机制B.安全和保密义务与责任C.售后服务响应时长D.技术升级迭代周期11.统筹协调有关部门建立全国网络安全信息共享机制的部门是（）A.国家网信部门B.国务院公安部门C.国务院电信主管部门D.国家安全机关12.关键信息基础设施运营者未按规定设置专门安全管理机构，且拒不改正并造成危害后果的，最高可处（）罚款A.十万元B.五十万元C.一百万元D.五百万元13.以下不属于关键信息基础设施重点保护行业领域的是（）A.国防科技工业B.公共服务C.电子政务D.商业零售14.关键信息基础设施运营者专门安全管理机构的职责不包括（）A.建立健全网络安全管理制度操作规程B.组织开展安全检测和风险评估C.统筹协调本地区关键信息基础设施安全保护工作D.提出网络安全经费保障建议15.关键信息基础设施运营者在认定工作中隐瞒有关情况或者提供虚假材料，拒不改正的，罚款幅度为（）A.一万元以上十万元以下B.五万元以上五十万元以下C.十万元以上一百万元以下D.二十万元以上二百万元以下16.以下关于关键信息基础设施安全保护工作原则的表述，错误的是（）A.坚持综合协调、分工负责B.坚持依法依规、严格管理C.坚持运营者担责、社会协同D.坚持技术优先、防御为辅17.国家对关键信息基础设施实行的保护方式是（）A.等级保护B.重点保护C.分类保护D.自主保护18.负责指导监督全国关键信息基础设施安全保护工作的部门是（）A.国家网信部门B.国务院公安部门C.国务院工业和信息化部门D.国家安全机关19.关键信息基础设施安全检测评估、应急处置等网络安全服务机构的资质管理办法，由哪个部门会同有关部门制定（）A.国家网信部门B.国务院公安部门C.国务院市场监督管理部门D.国务院电信主管部门20.发生重大关键信息基础设施网络安全事件时，保护工作部门应当按照规定及时向（）报告，必要时可直接向国务院报告。A.本级党委政法委员会B.国家网信部门、国务院公安部门C.当地市级公安机关D.所属行业协会二、多项选择题（共15题，每题2分，共30分。每题有2-4个正确答案，多选、少选、错选均不得分）1.以下属于关键信息基础设施重点保护领域的有（）A.国防科技工业B.公共服务C.电子政务D.交通运输2.关键信息基础设施认定规则制定应当主要考虑的因素包括（）A.网络设施、信息系统对本行业本领域核心业务的重要程度B.网络设施、信息系统遭破坏后的危害程度C.对其他行业和领域的关联性影响D.运营者的注册资本规模3.关键信息基础设施运营者应当履行的安全保护义务包括（）A.设置专门安全管理机构B.定期开展安全检测和风险评估C.制定应急预案并定期演练D.采购所有网络产品服务均申报网络安全审查4.以下属于国家层面关键信息基础设施安全保障和促进措施的有（）A.建立网络安全信息共享机制B.建立网络安全监测预警制度C.建立网络安全审查制度D.建立健全网络安全应急体系5.关键信息基础设施运营者专门安全管理机构的职责包括（）A.建立健全网络安全管理制度操作规程B.组织开展网络安全检测和风险评估C.统筹网络安全经费投入，提出经费保障建议D.定期向运营者主要负责人报告安全工作情况6.保护工作部门应当承担的工作职责包括（）A.制定本行业本领域关键信息基础设施安全规划B.组织认定本行业本领域的关键信息基础设施C.对运营者安全保护工作进行监督检查D.统筹协调全国关键信息基础设施安全保护工作7.关键信息基础设施运营者采购网络产品和服务时，应当履行的法定义务有（）A.与提供者签订安全保密协议B.监督提供者履行安全保密义务C.所有采购项目均需经公安部门批准D.对影响国家安全的产品服务申报网络安全审查8.以下关于关键信息基础设施安全保护工作的表述，正确的有（）A.运营者是安全保护的责任主体B.安全保护工作在网络安全等级保护基础上开展C.对保护工作中作出突出贡献的单位和个人可按规定给予表彰D.县级以上地方人民政府有关部门无安全监督管理权限9.运营者有下列哪些情形的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款（）A.未设置专门安全管理机构B.未定期开展安全检测评估C.未制定应急预案并定期演练D.在认定中提供虚假材料10.关键信息基础设施发生网络安全事件后，运营者应当采取的法定措施有（）A.立即启动应急预案B.采取相应补救措施C.按照规定及时报告有关部门D.自行处置完毕后再上报以减少影响11.国家支持关键信息基础设施安全保护相关的活动包括（）A.安全技术研究开发与创新B.安全可信网络产品服务推广C.网络安全人才培养D.网络安全服务机构发展12.以下属于关键信息基础设施安全监督检查重点内容的有（）A.安全防护措施落实情况B.安全管理责任落实情况C.安全风险隐患整改情况D.运营者经营业绩完成情况13.关键信息基础设施运营者主要负责人对安全保护负总责，其核心职责包括（）A.审定安全保护工作计划和方案B.保障安全保护经费和人员投入C.协调解决安全保护工作中的重大问题D.直接负责日常技术运维操作14.国家网络安全信息共享机制中，共享的信息类型包括（）A.网络安全威胁信息B.网络安全漏洞信息C.网络安全事件信息D.运营者商业秘密信息15.关于关键信息基础设施的数据安全保护，下列说法正确的有（）A.应当采取数据分类分级保护措施B.重要数据出境应当按照规定进行安全评估C.应当保障数据的完整性、保密性和可用性D.数据安全不属于本条例调整范围三、判断题（共10题，每题1分，共10分。请在题后括号内填写“√”或“×”）1.国务院公安部门负责统筹协调全国关键信息基础设施安全保护工作。（）2.关键信息基础设施运营者的主要负责人是本单位关键信息基础设施安全保护的第一责任人。（）3.关键信息基础设施认定规则应当报国家网信部门备案。（）4.关键信息基础设施运营者应当每两年至少开展一次网络安全检测和风险评估。（）5.关键信息基础设施运营者采购所有网络产品和服务都应当申报网络安全审查。（）6.国家对关键信息基础设施实行重点保护，相关防护工作在网络安全等级保护的基础上开展。（）7.关键信息基础设施安全检测评估等网络安全服务机构的资质管理办法由国家网信部门会同有关部门制定。（）8.发生重大关键信息基础设施网络安全事件时，保护工作部门必要时可以直接向国务院报告。（）9.关键信息基础设施运营者仅需对专门安全管理机构的关键岗位人员进行安全背景审查，机构负责人无需审查。（）10.县级以上地方人民政府有关部门在各自职责范围内，负责本行政区域内关键信息基础设施安全保护和监督管理工作。（）四、简答题（共3题，每题8分，共24分）1.请简述《关键信息基础设施安全保护条例》中关键信息基础设施的定义及重点覆盖的行业领域。2.请列举关键信息基础设施运营者应当履行的至少6项法定安全保护义务。3.请简述关键信息基础设施安全保护工作中保护工作部门的主要职责。五、案例分析题（共2题，每题8分，共16分）1.案例：某省能源集团下属省级电网调度信息系统于2026年1月被认定为关键信息基础设施。2026年3月，该集团为压缩运营成本，作出三项调整：一是撤销专门网络安全管理机构，将安全管理职能并入集团综合办公室，仅安排1名无网络安全资质的行政人员兼职负责日常安全工作，且未对该人员开展安全背景审查；二是将原每年一次的网络安全检测评估调整为每三年一次，不再委托专业机构开展风险排查；三是取消专门的网络安全应急预案，仅参照集团安全生产应急预案开展相关工作。2026年7月，该系统遭境外黑客组织攻击，导致部分电网调度核心数据泄露，造成省内3个地市局部供电波动2.5小时，直接经济损失约130万元。结合条例规定回答：（1）该能源集团存在哪些违法违规行为？（4分）（2）有关主管部门可对该集团及相关责任人作出哪些处罚？（4分）2.案例：2026年4月，某市政务服务管理局的政务服务一体化平台被认定为关键信息基础设施。2026年8月，该局拟采购某国外厂商的云服务系统用于平台扩容，项目预算2400万元，建成后将承载全市1200余万常住人口的身份信息、社保信息、不动产登记信息等重要数据。采购过程中，该局认为该厂商在国内有多个政务项目案例，不存在安全风险，因此未开展国家安全风险预判，也未申报网络安全审查；签订采购合同时，仅约定了服务标准、价格等商业条款，未明确安全保密义务、技术支持责任及数据安全相关要求。结合条例规定回答：（1）该市政务服务管理局的做法存在哪些违法违规问题？（4分）（2）针对上述问题应当如何整改？（4分）参考答案一、单项选择题答案1.B2.B3.B4.B5.B6.C7.A8.A9.B10.B11.A12.C13.D14.C15.B16.D17.B18.B19.B20.B二、多项选择题答案1.ABCD2.ABC3.ABC4.ABCD5.ABCD6.ABC7.ABD8.ABC9.ABC10.ABC11.ABCD12.ABC13.ABC14.ABC15.ABC三、判断题答案1.×2.√3.×4.×5.×6.√7.×8.√9.×10.√四、简答题参考答案1.（1）定义：关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。（4分）（2）重点覆盖行业领域：公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域。（4分）2.运营者应当履行的法定安全保护义务包括（答出任意6项即可得满分）：（1）在网络安全等级保护的基础上，采取技术措施和其他必要措施，保障关键信息基础设施安全稳定运行，维护数据的完整性、保密性和可用性；（1分）（2）设置专门安全管理机构，并对专门安全管理机构负责人和关键岗位人员进行安全背景审查；（1分）（3）定期对从业人员进行网络安全教育、技术培训和技能考核，提高从业人员安全意识和技能水平；（1分）（4）自行或者委托网络安全服务机构每年至少开展一次网络安全检测和风险评估，及时整改安全问题，并按照保护工作部门要求报送情况；（1分）（5）制定关键信息基础设施安全事件应急预案，并定期组织演练；发生网络安全事件时立即启动应急预案，采取补救措施并按照规定及时向保护工作部门、公安机关等有关部门报告；（1分）（6）采购网络产品和服务时，按照国家有关规定与提供者签订安全保密协议，明确提供者的技术支持和安全保密义务与责任，并对履行情况进行监督；（1分）（7）采购网络产品和服务时，预判投入使用后可能带来的国家安全风险，影响或者可能影响国家安全的，按照国家网络安全审查规定申报网络安全审查；（1分）（8）配合保护工作部门、公安机关等部门依法开展的监督检查工作，如实提供相关资料和数据。（1分）3.保护工作部门的主要职责包括：（1）结合本行业、本领域实际制定关键信息基础设施认定规则，报国务院公安部门备案；组织开展本行业、本领域关键信息基础设施认定工作，将认定结果通知运营者并通报国务院公安部门，受理运营者的认定异议复核申请；（2分）（2）制定本行业、本领域关键信息基础设施安全规划，明确保护目标、基本要求、工作任务和具体措施；（2分）（3）依法对运营者的安全保护工作进行监督检查，督促运营者落实安全保护责任、整改安全风险隐患；（2分）（4）建立健全本行业、本领域网络安全监测预警体系，按照规定发布安全预警信息，发生重大网络安全事件时按规定报告并组织、指导应急处置工作；（1分）（5）指导运营者开展安全防护、应急演练等工作，支持本行业、本领域网络安全技术创新、人才培养和服务机构发展。（1分）五、案例分析题参考答案1.（1）违法违规行为包括：①未按规定设置专门安全管理机构，将安全管理职能并入综合办公室，且由无资质行政人员兼职负责，违反了“运营者应当设置专门安全管理机构”的法定要求；（1分）②未按规定对专门安全管理机构负责人和关键岗位人员进行安全背景审查，兼职安全管理人员未履行背景审查程序；（1分）③未按规定每年至少开展一次网络安全检测和风险评估，擅自将检测周期调