网络安全法试题库、答案(2020年整理).pdf

一、单选题(总计15题)

1. 《中华人民共和国网络安全法》自()起施行。B

A.2016年11月7日

B.2017年6月1日

C.2017年1月1日

D.2016年12月1日

2. 网络运营者应当对其收集的用户信息严格保密,并建立健全() 。B

A. 用户信息保密制度

B. 用户信息保护制度

C. 用户信息加密制度

D. 用户信息保全制度

3. 网络运营者不得泄露、篡改、毁损其收集的个人信息;未经()同意,不得向他人提供个人信息。但是,经过处理无法识别特定个人且不能复原的除外。C

A. 本人

B. 本人单位

C. 被收集者

D. 国家主管部门

4. ()负责统筹协调网络安全工作和相关监督管理工作。 A

A. 国家网信部门

B. 国务院电信主管部门

C. 公安部门

D. 以上均是

5. 国家坚持网络安全与信息化发展并重,遵循()的方针,推进网络基础设施建设和互联互通,鼓励网络技术创新和应用, 支持培养网络安全人才, 建立健全网络安全保障体系, 提高网络安全保护能力。 A

A. 积极利用、科学发展、依法管理、确保安全

B. 同步规划、同步建设、同步使用

C. 网络实名制

D. 网络安全等级保护制度

6. 依法负有网络安全监督管理职责的部门及其工作人员,必须对在履行职责中知悉的() 严格保密,不得泄露、出售或者非法向他人提供。 D

A. 个人信息

B. 隐私

C. 商业秘密

D. 以上全是

7. 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险() 至少进行一次检测评估, 并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。 B

A. 每两年

B. 每年

C. 每半年

D. 每季度

8. 关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要,确需向境外提供的,应当按照()会同国务院有关部门制定的办法进行安全评估;法律、行政法规另有规定的,依照其规定。 C

A. 公安机关

B. 国家安全机关

C. 国家网信部门

D. 有关主管部门

9. ()应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。 C

A. 任何人

B. 网信部门和有关部门

C. 网络运营者

D. 网络使用者

10.国家鼓励开发网络数据安全保护和利用技术，促进（）开放，推动技术创新和经济社会发展。 D

A．公共图书馆资源

B．国家数据资源

C．公共学校资源

D.公共数据资源

11.为了保障() ,维护网络空间主权和国家安全、社会公共利益,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展,制定本法。 C

A .网络自由

B .网络速度

C .网络安全

D .网络信息

12.在中华人民共和国境内建设、运营、()和使用网络,以及网络安全的监督管理,适用本法。 A

A .维护

B 运维

C 运营

D 建设

13.国家倡导诚实守信、()的网络行为,推动传播社会主义核心价值观,采取措施提高全社会的网络安全意识和水平,形成全社会共同参与促进网络安全的良好环境。 C

A 自由平等

B 团结互助

C 健康文明

D 和平友爱

14.国家积极开展() 、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作, 推动构建和平、安全、开放、合作的网络空间,建立多边、民主、透明的网络治理体系。 B

A 网络领域

B 网络空间治理

C 地域网络

D 网络空间

15.县级以上地方人民政府有关部门的网络安全保护和() ,按照国家有关规定确定。 C

A 监督

B 监督管理

C 监督管理职责

D 职责

二、多选题(总计15题)

16. 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求, 履行下列安全保护义务, 保障网络免受干扰、破坏或者未经授权的访问, 防止网络数据泄露或者被窃取、篡改:() 。ABCDE

A. 制定内部安全管理制度和操作规程,确定网络安全负责人,落实网络安全保护责任

B. 采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施

C. 采取监测、记录网络运行状态、网络安全事件的技术措施, 并按照规定留存相关的网络日志不少于六个月

D. 采取数据分类、重要数据备份和加密等措施

E. 法律、行政法规规定的其他义务

17. 网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者() 。ABCDE

A. 不得设置恶意程序

B. 发现其网络产品、服务存在安全缺陷、漏洞等风险时,应当立即采取补救措施, 按照规定及时告知用户并向有关主管部门报告

C. 应当为其产品、服务持续提供安全维护;在规定或者当事人约定的期限内,不得终止提供安全维护

D. 网络产品、服务具有收集用户信息功能的,其提供者应当向用户明示并取得同意

E. 涉及用户个人信息的, 还应当遵守本法和有关法律、行政法规关于个人信息保护的规定

18. 开展网络安全认证、检测、风险评估等活动,或者向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全信息的, 由有关主管部门责令改正,给予警告;拒不改正或者情节严重的,处一万元以上十万元以下罚款,并