网络安全法试题库、答案解析

一、单选题(总计 15题)

1. 《中华人民国网络安全法》自()起施行。 B

A.2016年 11月 7日

B.2017年 6月 1日

C.2017年 1月 1日

D.2016年 12月 1日

2. 网络运营者应当对其收集的用户信息严格保密,并建立健全() 。 B

A. 用户信息保密制度

B. 用户信息保护制度

C. 用户信息加密制度

D. 用户信息保全制度

3. 网络运营者不得泄露、篡改、毁损其收集的个人信息;未经()同意,不得向他人提供个人信息。但是,经过处理无法识别特定个人且不能复原的除外。 C

A. 本人

B. 本人单位

C. 被收集者

D. 国家主管部门

4. ()负责统筹协调网络安全工作和相关监督管理工作。 A

A. 国家网信部门

B. 国务院电信主管部门

C. 公安部门

D. 以上均是

5. 国家坚持网络安全与信息化发展并重,遵循()的方针,推进网络基础设施

建设和互联互通,鼓励网络技术创新和应用, 支持培养网络安全人才, 建立健全网络安全保障体系, 提高网络安全保护能力。 A

A. 积极利用、科学发展、依法管理、确保安全

B. 同步规划、同步建设、同步使用

C. 网络实名制

D. 网络安全等级保护制度

6. 依法负有网络安全监督管理职责的部门及其工作人员,必须对在履行职责中知悉的() 严格保密,不得泄露、出售或者非法向他人提供。 D

A. 个人信息

B. 隐私

C. 商业秘密

D. 以上全是

7. 关键信息基础设施的运营者应当自行或者委托网络安全服务对其网络的安全性和可能存在的风险 () 至少进行一次检测评估, 并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。 B

A. 每两年

B. 每年

C. 每半年

D. 每季度

8. 关键信息基础设施的运营者在中华人民国境运营中收集和产生的个人信息和重要数据应当在境存储。因业务需要,确需向境外提供的,应当按照()会同国务院有关部门制定的办法进行安全评估;法律、行政法规另有规定的,依照其规定。 C

A. 公安机关

B. 国家安全机关

C. 国家网信部门

D. 有关主管部门

9. ()应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。 C

A. 任何人

B. 网信部门和有关部门

C. 网络运营者

D. 网络使用者

10.国家鼓励开发网络数据安全保护和利用技术，促进（）开放，推动技术创新和经济社会发展。 D

A．公共图书馆资源

B．国家数据资源

C．公共学校资源

D.公共数据资源

11.为了保障() ,维护网络空间主权和国家安全、社会公共利益,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展,制定本法。 C

A .网络自由

B .网络速度

C .网络安全

D .网络信息

12.在中华人民国境建设、运营、 ()和使用网络,以及网络安全的监督管理,适用本法。 A

A .维护

B 运维

C 运营

D 建设

13.国家倡导诚实守信、 ()的网络行为,推动传播社会主义核心价值观,采取措施提高全社会的网络安全意识和水平,形成全社会共同参与促进网络安全的良好环境。 C

A 自由平等

B 团结互助

C 健康文明

D 和平友爱

14.国家积极开展() 、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作, 推动构建和平、安全、开放、合作的网络空间,建立多边、民主、透明的网络治理体系。 B

A 网络领域

B 网络空间治理

C 地域网络

D 网络空间

15.县级以上地方有关部门的网络安全保护和() ,按照国家有关规定确定。C

A 监督

B 监督管理

C 监督管理职责

D 职责

二、多选题(总计 15题)

16. 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求, 履行下列安全保护义务, 保障网络免受干扰、破坏或者未经授权的访问, 防止网络数据泄露或者被窃取、篡改:() 。 ABCDE

A. 制定部安全管理制度和操作规程,确定网络安全负责人,落实网络安全保护责任

B. 采取防计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施

C. 采取监测、记录网络运行状态、网络安全事件的技术措施, 并按照规定留存相关的网络日志不少于六个月

D. 采取数据分类、重要数据备份和加密等措施

E. 法律、行政法规规定的其他义务

17. 网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者 () 。 ABCDE

A. 不得设置恶意程序

B. 发现其网络产品、服务存在安全缺陷、漏洞等风险时,应当立即采取补救措施, 按照规定及时告知用户并向有关主管部门报告

C. 应当为其产品、服务持续提供安全维护;在规定或者当事人约定的期限,不得终止提供安全维护

D. 网络产品、服务具有收集用户信息功能的,其提供者应当向用户明示并取得同意

E. 涉及用户个人信息的, 还应当遵守本法和有关法律、行政法规关于个人信息保护的规定

18. 开展网络安全认证、检测、风险评估等活动,或者向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全信息的, 由有关主管部门责令改正,给予警告;拒不改正或者情节严重的,处一万元以上十万元以下罚款,并可以由有关主管部门责令() ,对直接负责的主管人员和其他直接责任人

员处五千元以上五万元以下罚款。 ABCD

A . 暂停相关业务 B. 停业整顿 C. 关闭 D. 吊销相关业务许可证或者吊销营业执照

19. 网络安全,是指通过采取必要措施,防对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故,使网络处于稳定可靠运行的状态,以及保障网络

数据的()的能力。 BCD

A. 真实性

B. 完整性

C. 保密性

D. 可用性

20.建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施________。 ABD

A．同步规划B．同步建设C．同步投运D．同步使用

21.国家采取措施，____来源于中华人民国境外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏。 ABC

A．监测B．防御C．处置D．隔离

22.网络运营者收集、使用个人信息，应当遵循（）的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和围，并经被收集者同意 BCD

A 真实

B 合法 C正当 D 必要

23. 网络运营者，是指（） BCD

A 网络运维者

B 网络所有者

C 网络服务提供者 D网络管理者

24. 网络运营者应当制定网络安全事件应急预案，及时处置（）等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。 ABCD

A 系统漏洞 B计算机病毒 C 网络攻击 D 网络侵入 E 密码泄露

25. 网络安全事件发生的风险增大时，省级以上有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列措施：ABC

A 要求有关部门、和人员及时收集、报告有关信息，加强对网络安全风险的监测

B组织有关部门、和专业人员，对网络安全风险信息进行分析评估，预测事件发生的可能性、影响围和危害程度

C向社会发布网络安全风险预警，发布避免、减轻危害的措施

D 增强个人对网络安全风险的认识

26．除本法第二十一条的规定外，关键信息基础设施的运营者还应当履行下列安全保护义务： ABCDE

A 设置专门安全管理和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查；

B 定期对从业人员进行网络安全教育、技术培训和技能考核；

C 对重要系统和数据库进行容灾备份；

D 制定网络安全事件应急预案，并定期进行演练；

E法律、行政法规规定的其他义务。

27．网络运营者开展经营和服务活动，必须(),承担社会责任。 ABCD

A 遵守法律、行政法规，尊重社会公德

B接受政府和社会的监督

C遵守商业道德，诚实信用