網(wǎng)絡(luò)信息安全法規(guī)培訓(xùn)考試試題一、單項選擇題（每題2分，共20分）1.根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》，網(wǎng)絡(luò)運營者應(yīng)履行安全保護義務(wù)，保障網(wǎng)絡(luò)數(shù)據(jù)免受泄露、竊取或（）。A.篡改B.丟失C.銷毀D.傳播2.《中華人民共和國數(shù)據(jù)安全法》依據(jù)數(shù)據(jù)對國家安全、公共利益的影響程度，將數(shù)據(jù)分為（）。A.普通數(shù)據(jù)和重要數(shù)據(jù)B.公開數(shù)據(jù)和非公開數(shù)據(jù)C.核心數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)D.敏感數(shù)據(jù)和非敏感數(shù)據(jù)3.處理個人信息需遵循合法、正當(dāng)、必要和（）原則，禁止以誤導(dǎo)、欺詐方式處理信息。（依據(jù)《個人信息保護法》）A.透明B.公平C.誠信D.安全4.關(guān)鍵信息基礎(chǔ)設(shè)施運營者在境內(nèi)收集的個人信息和重要數(shù)據(jù)，原則上應(yīng)在（）存儲。（依據(jù)《網(wǎng)絡(luò)安全法》）A.境外B.境內(nèi)C.第三方服務(wù)器D.任意地區(qū)5.網(wǎng)絡(luò)運營者應(yīng)建立網(wǎng)絡(luò)信息安全事件（）制度，制定應(yīng)急預(yù)案并及時處置安全風(fēng)險。（依據(jù)《網(wǎng)絡(luò)安全法》）A.預(yù)警B.監(jiān)測C.報告D.應(yīng)急處置6.處理不滿（）周歲未成年人個人信息，需取得其父母或監(jiān)護人的單獨同意。（依據(jù)《個人信息保護法》）A.八B.十四C.十六D.十八7.違反《網(wǎng)絡(luò)安全法》造成他人損害的，依法承擔(dān)（）責(zé)任。A.刑事B.民事C.行政D.連帶8.數(shù)據(jù)處理者應(yīng)建立全流程（）管理制度，開展數(shù)據(jù)安全教育培訓(xùn)。（依據(jù)《數(shù)據(jù)安全法》）A.數(shù)據(jù)安全B.網(wǎng)絡(luò)安全C.個人信息保護D.風(fēng)險評估9.網(wǎng)絡(luò)運營者收集個人信息應(yīng)遵循（）原則，明示目的、方式和范圍并經(jīng)同意。（依據(jù)《網(wǎng)絡(luò)安全法》）A.合法、正當(dāng)、必要B.合理、合規(guī)、透明C.自愿、平等、公平D.誠信、負(fù)責(zé)、公開10.國家建立（）制度，對影響國家安全的數(shù)據(jù)處理活動進行審查。（依據(jù)《數(shù)據(jù)安全法》）A.數(shù)據(jù)安全審查B.網(wǎng)絡(luò)安全審查C.個人信息安全審查D.關(guān)鍵信息基礎(chǔ)設(shè)施審查二、多項選擇題（每題3分，共30分）1.網(wǎng)絡(luò)運營者的安全保護義務(wù)包括（）。（依據(jù)《網(wǎng)絡(luò)安全法》）A.制定內(nèi)部安全制度，落實安全責(zé)任B.采取防范病毒、網(wǎng)絡(luò)攻擊的技術(shù)措施C.留存網(wǎng)絡(luò)日志不少于六個月D.對重要數(shù)據(jù)備份、加密2.處理個人信息的合法情形包括（）。（依據(jù)《個人信息保護法》）A.取得個人同意B.為訂立、履行合同或人力資源管理必需C.為履行法定職責(zé)或義務(wù)必需D.緊急情況下保護自然人生命健康和財產(chǎn)安全3.數(shù)據(jù)安全制度體系包含（）。（依據(jù)《數(shù)據(jù)安全法》）A.數(shù)據(jù)分類分級保護B.數(shù)據(jù)安全風(fēng)險評估C.數(shù)據(jù)安全應(yīng)急處置D.數(shù)據(jù)安全審查4.關(guān)鍵信息基礎(chǔ)設(shè)施運營者的安全義務(wù)有（）。（依據(jù)《網(wǎng)絡(luò)安全法》）A.設(shè)置專門安全管理機構(gòu)和負(fù)責(zé)人，開展背景審查B.定期開展網(wǎng)絡(luò)安全教育和技能考核C.對重要系統(tǒng)和數(shù)據(jù)庫容災(zāi)備份D.制定并演練網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案5.違反網(wǎng)絡(luò)信息安全法規(guī)的處罰措施包括（）。A.責(zé)令改正B.警告、通報批評C.沒收違法所得D.吊銷相關(guān)許可證或營業(yè)執(zhí)照6.個人信息處理者應(yīng)采取的安全措施包括（）。（依據(jù)《個人信息保護法》）A.制定內(nèi)部管理制度和操作規(guī)程B.對個人信息分類管理C.采取加密、去標(biāo)識化等技術(shù)措施D.定期開展合規(guī)審計7.數(shù)據(jù)處理者開展數(shù)據(jù)活動應(yīng)（）。（依據(jù)《數(shù)據(jù)安全法》）A.遵守法律法規(guī)和社會公德倫理B.遵守商業(yè)道德、誠實守信C.履行數(shù)據(jù)安全義務(wù)，承擔(dān)社會責(zé)任D.不得危害國家安全和公共利益8.網(wǎng)絡(luò)安全風(fēng)險增大時，省級以上部門可采取的措施包括（）。（依據(jù)《網(wǎng)絡(luò)安全法》）A.要求收集、報告相關(guān)信息B.加強風(fēng)險監(jiān)測C.組織分析評估風(fēng)險信息D.發(fā)布風(fēng)險預(yù)警和應(yīng)對措施9.個人對其個人信息的權(quán)利包括（）。（依據(jù)《個人信息保護法》）A.知情權(quán)、決定權(quán)B.查閱權(quán)、復(fù)制權(quán)C.更正權(quán)、補充權(quán)D.刪除權(quán)10.國家支持（）參與網(wǎng)絡(luò)安全標(biāo)準(zhǔn)制定。（依據(jù)《網(wǎng)絡(luò)安全法》）A.企業(yè)B.研究機構(gòu)C.高等學(xué)校D.網(wǎng)絡(luò)行業(yè)組織三、判斷題（每題2分，共20分）1.網(wǎng)絡(luò)運營者為用戶辦理入網(wǎng)手續(xù)時，無需要求用戶提供真實身份信息。（）2.個人信息處理者處理信息時，即使有法定情形也必須取得個人同意。（）3.關(guān)鍵信息基礎(chǔ)設(shè)施采購可能影響國家安全的產(chǎn)品和服務(wù)，應(yīng)通過國家安全審查。（）4.數(shù)據(jù)處理者可隨意向境外提供境內(nèi)收集的數(shù)據(jù)。（）5.網(wǎng)絡(luò)運營者應(yīng)對收集的用戶信息嚴(yán)格保密，建立保護制度。（）6.個人信息處理包括收集、存儲、使用、加工、傳輸、提供、公開、刪除等環(huán)節(jié)。（）7.任何個人和組織使用網(wǎng)絡(luò)應(yīng)遵守法律，不得危害網(wǎng)絡(luò)安全和國家安全。（）8.數(shù)據(jù)安全工作以數(shù)據(jù)安全為根本，促進數(shù)據(jù)開發(fā)利用。（）9.個人信息處理者公開個人信息無需取得個人單獨同意。（）10.網(wǎng)絡(luò)運營者應(yīng)為公安機關(guān)、國家安全機關(guān)依法履職提供技術(shù)支持。（）四、案例分析題（每題15分，共30分）案例一：某電商平臺的數(shù)據(jù)處理爭議某電商平臺要求用戶注冊時必須同意“共享購物記錄、瀏覽歷史用于精準(zhǔn)營銷”的隱私條款，否則無法注冊；同時，平臺未經(jīng)告知向物流公司提供用戶姓名、手機號用于配送，且未監(jiān)督物流公司的信息使用行為。1.結(jié)合《個人信息保護法》，分析該平臺行為是否合規(guī)并說明理由。2.若不合規(guī)，應(yīng)如何整改？案例二：某醫(yī)療APP的數(shù)據(jù)安全事件某醫(yī)療APP因系統(tǒng)漏洞導(dǎo)致數(shù)百萬用戶診療記錄、聯(lián)系方式等信息泄露。事件發(fā)生后，運營者未及時補救、未報告，直至媒體曝光后才發(fā)布聲明。1.該運營者違反了哪些網(wǎng)絡(luò)信息安全