中華人民共和國網絡安全法測試試題庫(含答案)

中華人民共和國網絡安全法測試試題庫(含答案)一、單項選擇題1.《中華人民共和國網絡安全法》正式施行的時間是（）。A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2017年10月1日2.根據《中華人民共和國網絡安全法》，國家堅持（）與依法治網相結合。A.技術治網B.道德治網C.以德治網D.自律治網3.網絡運營者為用戶辦理網絡接入、域名注冊服務，辦理固定電話、移動電話等入網手續，或者為用戶提供信息發布、即時通訊等服務，在與用戶簽訂協議或者確認提供服務時，應當要求用戶提供真實身份信息。用戶不提供真實身份信息的，網絡運營者（）。A.可以為其提供服務，但需限制功能B.不得為其提供相關服務C.經上級主管部門批準后可提供服務D.可先提供服務，后補全信息4.國家網信部門負責統籌協調網絡安全工作和相關監督管理工作。國務院（）部門依照本法和其他有關法律、行政法規的規定，在各自職責范圍內負責網絡安全保護和監督管理工作。A.電信主管部門、公安部門B.電信主管部門、公安部門和其他有關機關C.公安部門、國家安全部門D.電信主管部門、其他有關機關5.網絡安全等級保護制度規定，網絡運營者應當按照網絡安全等級保護制度的要求，履行安全保護義務。網絡運營者不履行義務的，由有關主管部門責令改正，給予警告；拒不改正或者導致危害網絡安全等后果的，處（）罰款。A.一萬元以上十萬元以下B.五萬元以上五十萬元以下C.十萬元以上一百萬元以下D.二十萬元以上一百萬元以下6.關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當在（）。因業務需要，確需向境外提供的，應當按照國家網信部門會同國務院有關部門制定的辦法進行安全評估；法律、行政法規另有規定的，依照其規定。A.境外存儲備份B.境內存儲C.任意地點存儲D.云端存儲7.網絡運營者應當制定網絡安全事件應急預案，并定期進行演練。這是《網絡安全法》對網絡運營者在（）方面的要求。A.網絡運行安全B.網絡信息安全C.監測預警與應急處置D.關鍵信息基礎設施安全保護8.任何個人和組織有權對危害網絡安全的行為向網信、電信、公安等部門（）。A.舉報B.報案C.投訴D.控告9.網絡運營者不得泄露、篡改、毀損其收集的個人信息；未經被收集者同意，不得向他人提供個人信息。但是，經過處理無法識別特定個人且不能復原的除外。網絡運營者應當采取（）和其他必要技術措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失。A.物理隔離措施B.代碼混淆措施C.加密措施D.訪問控制措施10.違反《網絡安全法》第二十七條規定，從事危害網絡安全的活動，或者提供專門用于從事危害網絡安全活動的程序、工具，或者為他人的危害網絡安全活動提供技術支持、廣告推廣、支付結算等幫助，尚不構成犯罪的，由公安機關沒收違法所得，處（）。A.五日以下拘留，可以并處五萬元以上五十萬元以下罰款B.五日以上十日以下拘留，可以并處一萬元以上十萬元以下罰款C.十日以上十五日以下拘留，可以并處五萬元以上五十萬元以下罰款D.十五日以下拘留，可以并處十萬元以上一百萬元以下罰款11.網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規則，明示收集、使用信息的目的、方式和范圍，并經被收集者（）。A.書面同意B.口頭同意C.默示同意D.同意12.關鍵信息基礎設施的運營者應當自行或者委托網絡安全服務機構對其網絡的安全性和可能存在的風險（）至少進行一次網絡安全檢測評估，并將檢測評估情況和改進措施報送相關負責關鍵信息基礎設施安全保護工作的部門。A.每年B.每半年C.每季度D.每月13.網絡產品、服務具有收集用戶信息功能的，其提供者應當向用戶（）。A.明示并取得同意B.默認開啟C.在隱私政策中說明D.在注冊協議中說明14.國家建立網絡安全監測預警和信息通報制度。國家網信部門應當統籌協調有關部門加強網絡安全信息收集、分析和（）工作。A.通報B.處置C.應急D.預警15.因網絡安全事件，發生突發事件或者生產安全事故的，應當依照《中華人民共和國突發事件應對法》、《中華人民共和國安全生產法》等有關法律、行政法規的規定（）。A.處置B.救援C.逐級上報D.立即報告16.網絡關鍵設備和網絡安全專用產品應當按照相關國家標準的強制性要求，由具備資格的機構安全認證合格或者安全檢測符合要求后，方可（）。A.生產B.銷售C.銷售或者提供D.進口17.《網絡安全法》規定，任何個人和組織應當對其使用網絡的行為負責，不得設立用于實施詐騙，傳授犯罪方法，制作或者銷售違禁物品、管制物品等違法犯罪活動的網站、通訊群組，不得利用網絡發布涉及實施詐騙，制作或者銷售違禁物品、管制物品以及其他違法犯罪活動的（）。A.信息B.視頻或圖片C.鏈接D.廣告18.網絡運營者、網絡產品或者服務的提供者違反本法規定，侵害個人信息依法得到保護的權利的，由有關主管部門責令改正，可以根據情節單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款，沒有違法所得的，處（）罰款，對直接負責的主管人員處一萬元以上十萬元以下罰款。A.五十萬元以下B.一百萬元以下C.十萬元以上五十萬元以下D.五萬元以上五十萬元以下19.省、自治區、直轄市網信部門接到報告后，應當在（）小時內報送國家網信部門。A.1B.2C.12D.2420.網絡運營者違反本法規定，受到刑事處罰的，可以決定禁止其在一定期限內擔任相關企業的（）。A.董事、監事、高級管理人員B.技術負責人C.安全管理員D.法定代表人21.下列哪項不屬于關鍵信息基礎設施行業領域？（）A.公共通信和信息服務B.能源C.金融D.普通餐飲服務22.網絡運營者應當要求用戶提供真實身份信息，用戶不提供真實身份信息的，網絡運營者（）。A.可暫時提供服務，限期補全B.不得為其提供相關服務C.可提供匿名服務D.可使用虛擬身份提供服務23.個人發現網絡運營者違反法律、行政法規的規定或者雙方的約定收集、使用其個人信息的，有權要求網絡運營者（）。A.刪除其個人信息B.更正其個人信息C.刪除或更正其個人信息D.停止使用24.網絡安全等級保護制度將網絡分為（）等級。A.三級B.四級C.五級D.六級25.國家支持研究開發有利于未成年人健康成長的網絡產品和服務，依法懲治利用網絡從事危害未成年人身心健康的活動，為未成年人提供安全、健康的網絡環境。這是《網絡安全法》在（）方面的體現。A.網絡運行安全B.網絡信息安全C.未成年人保護D.監測預警二、多項選擇題1.《中華人民共和國網絡安全法》立法目的包括（）。A.保障網絡安全B.維護網絡空間主權和國家安全C.社會公共利益D.保護公民、法人和其他組織的合法權益E.促進經濟社會信息化健康發展2.網絡安全法所稱的網絡，是指由（）或者其他信息終端及相關設備等按照一定的規則和程序對信息進行收集、存儲、傳輸、交換、處理的系統。A.計算機B.通信線路C.服務器D.網絡E.外部設備3.國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害（）的關鍵信息基礎設施，在網絡安全等級保護制度的基礎上，實行重點保護。A.國家安全B.國計民生C.公共利益D.個人隱私E.企業利益4.網絡運營者應當按照網絡安全等級保護制度的要求，履行下列安全保護義務：（）。A.制定內部安全管理制度和操作規程，確定網絡安全負責人，落實網絡安全保護責任B.采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施C.采取監測、記錄網絡運行狀態、網絡安全事件的技術措施，并按照規定留存相關的網絡日志不少于六個月D.采取數據分類、重要數據備份和加密等措施E.法律、行政法規規定的其他義務5.網絡產品、服務應當符合相關國家標準的強制性要求。網絡產品、服務的提供者不得設置（）；發現其網絡產品、服務存在安全缺陷、漏洞等風險時，應當立即采取補救措施，按照規定及時告知用戶并向有關主管部門報告。A.惡意程序B.后門C.便于竊取用戶信息的算法D.未公開的接口E.自動更新功能6.網絡運營者應當制定網絡安全事件應急預案，并定期進行演練。預案應包括（）。A.應急響應流程B.處置措施C.人員分工D.資金保障E.事后恢復7.任何個人和組織不得從事非法侵入他人網絡、干擾他人網絡正常功能、竊取網絡數據等危害網絡安全的活動；不得提供專門用于從事危害網絡安全活動的（）。A.程序B.工具C.服務器D.平臺E.廣告推廣8.個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息，包括但不限于自然人的（）。A.姓名B.出生日期C.身份證件號碼D.生物識別信息E.住址、電話號碼9.網絡運營者不得泄露、篡改、毀損其收集的個人信息；未經被收集者同意，不得向他人提供個人信息。但是，在以下（）情形下，經過處理無法識別特定個人且不能復原的除外。A.經處理無法識別特定個人B.不能復原C.執法機關依法查詢D.緊急情況下為了保護用戶生命財產安全E.為了改進產品服務質量10.關鍵信息基礎設施的運營者除履行網絡安全法第二十一條規定的網絡安全保護義務外，還應當履行下列安全保護義務：（）。A.設置專門安全管理機構和安全管理負責人，并對該負責人和關鍵崗位的人員進行安全背景審查B.定期對從業人員進行網絡安全教育、技術培訓和技能考核C.對重要系統和數據庫進行容災備份D.制定網絡安全事件應急預案并定期進行演練E.法律、行政法規規定的其他義務11.網絡運營者應當加強對其用戶發布的信息的管理，發現法律、行政法規禁止發布或者傳輸的信息的，應當立即停止傳輸該信息，采取消除等處置措施，防止信息擴散，保存有關記錄，并向有關主管部門報告。任何個人和組織發送的電子信息、提供的應用軟件，不得設置惡意程序，不得含有法律、行政法規禁止發布或者傳輸的信息。電子信息發送服務提供者和應用軟件下載服務提供者，應當履行安全管理義務，知道其用戶有前款禁止行為的，應當（）。A.停止提供服務B.采取消除等處置措施C.保存有關記錄D.向有關主管部門報告E.協助調查取證12.網信部門和有關部門在履行網絡安全保護職責中獲取的信息，只能用于維護網絡安全的需要，不得用于其他用途。這體現了網絡安全法中的（）原則。A.依法行政B.比例原則C.信息保密D.數據最小化E.職權法定13.網絡運營者違反本法規定，有下列行為之一的，由有關主管部門責令改正，給予警告；拒不改正或者情節嚴重的，處十萬元以上五十萬元以下罰款，并可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款：（）。A.未要求用戶提供真實身份信息，或者對不提供真實身份信息的用戶提供相關服務的B.不按照有關部門的要求對法律、行政法規禁止發布或者傳輸的信息，采取停止傳輸、消除等處置措施的C.拒絕、阻礙有關部門依法實施的監督檢查的D.拒不向公安機關、國家安全機關提供技術支持和協助的E.未制定網絡安全事件應急預案的14.違反《網絡安全法》規定，給他人造成損害的，依法承擔（）。A.民事責任B.行政責任C.刑事責任D.違約責任E.侵權責任15.境外的機構、組織、個人從事攻擊、侵入、干擾、破壞等危害中華人民共和國關鍵信息基礎設施活動，造成嚴重后果的，依法追究法律責任；國務院公安部門和有關部門并可以決定對該機構、組織、個人采取（）和其他必要措施。A.凍結資產B.禁止入境C.列入黑名單D.限制交易E.驅逐出境16.網絡安全監測預警和信息通報制度包括（）。A.國家級監測預警B.省級監測預警C.行業級監測預警D.企業級監測預警E.個人級預警17.網絡產品、服務的提供者應當為其產品、服務持續提供安全維護；在規定或者當事人約定的期限內，不得終止提供安全維護。這屬于網絡運營者在（）方面的義務。A.網絡運行安全B.網絡產品安全C.網絡服務安全D.售后服務保障E.持續合規18.下列屬于《網絡安全法》規定的網絡安全事件的是（）。A.網絡攻擊B.網絡侵入C.網絡中斷D.病毒爆發E.數據丟失19.關鍵信息基礎設施的運營者采購網絡產品和服務，應當按照規定與提供者簽訂（），明確安全和保密義務與責任。A.安全保密協議B.采購合同C.責任承諾書D.服務等級協議E.數據處理協議20.網絡運營者收集、使用公民個人信息，應當遵循的原則包括（）。A.合法原則B.正當原則C.必要原則D.自愿原則E.有償原則三、判斷題1.《中華人民共和國網絡安全法》是為了保障網絡安全，維護網絡空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的合法權益，促進經濟社會信息化健康發展而制定的。（）2.網絡安全法僅適用于中華人民共和國境內的網絡運營者，不適用于中國公民在境外的網絡行為。（）3.國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求，履行安全保護義務。（）4.網絡運營者可以不與用戶簽訂協議或者確認提供服務，即可要求用戶提供真實身份信息。（）5.網絡運營者對其收集的個人信息進行去標識化處理，導致無法識別特定個人且不能復原的，向他人提供時無需經過被收集者同意。（）6.任何個人和組織不得從事非法侵入他人網絡、干擾他人網絡正常功能、竊取網絡數據等危害網絡安全的活動。（）7.網絡產品、服務應當符合相關國家標準的強制性要求。網絡產品、服務的提供者可以設置后門，但不得泄露。（）8.關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據，因業務需要，確需向境外提供的，可以自行決定，無需安全評估。（）9.網絡運營者應當制定網絡安全事件應急預案