2023年網絡安全法題庫答案

一、單選題(總計1５題)1.《中華人民共和國網絡安全法》自()起施行。ＢA.2０23年１1月7日B.２023年6月1日C.20２3年１月1日D.2023年1２月１日2．網絡運營者應當對其收集的用戶信息嚴格保密,并建立健全()。BA.用戶信息保密制度B.用戶信息保護制度C.用戶信息加密制度Ｄ．用戶信息保全制度3.網絡運營者不得泄露、篡改、毀損其收集的個人信息；未經()批準，不得向別人提供個人信息。但是，通過解決無法辨認特定個人且不能復原的除外。ＣA.本人B.本人單位C.被收集者D.國家主管部門4.()負責統(tǒng)籌協(xié)調網絡安全工作和相關監(jiān)督管理工作。AA．國家網信部門Ｂ.國務院電信主管部門Ｃ.公安部門D.以上均是5．國家堅持網絡安全與信息化發(fā)展并重,遵循（)的方針,推動網絡基礎設施建設和互聯(lián)互通，鼓勵網絡技術創(chuàng)新和應用,支持培養(yǎng)網絡安全人才,建立健全網絡安全保障體系，提高網絡安全保護能力。AＡ.積極運用、科學發(fā)展、依法管理、保證安全B．同步規(guī)劃、同步建設、同步使用C．網絡實名制D．網絡安全等級保護制度6.依法負有網絡安全監(jiān)督管理職責的部門及其工作人員,必須對在履行職責中知悉的（)嚴格保密,不得泄露、出售或者非法向別人提供。DA.個人信息B.隱私C.商業(yè)秘密Ｄ.以上全是7.關鍵信息基礎設施的運營者應當自行或者委托網絡安全服務機構對其網絡的安全性和也許存在的風險(）至少進行一次檢測評估，并將檢測評估情況和改善措施報送相關負責關鍵信息基礎設施安全保護工作的部門。BA.每兩年Ｂ.每年C.每半年Ｄ.每季度8.關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數(shù)據(jù)應當在境內存儲。因業(yè)務需要，確需向境外提供的,應當按照()會同國務院有關部門制定的辦法進行安全評估;法律、行政法規(guī)另有規(guī)定的,依照其規(guī)定。CA.公安機關B.國家安全機關C.國家網信部門D．有關主管部門9.()應當為公安機關、國家安全機關依法維護國家安全和偵查犯罪的活動提供技術支持和協(xié)助。CA.任何人B．網信部門和有關部門Ｃ．網絡運營者D.網絡使用者１0.國家鼓勵開發(fā)網絡數(shù)據(jù)安全保護和運用技術,促進()開放,推動技術創(chuàng)新和經濟社會發(fā)展。DA．公共圖書館資源Ｂ.國家數(shù)據(jù)資源C.公共學校資源Ｄ．公共數(shù)據(jù)資源11.為了保障(),維護網絡空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的合法權益,促進經濟社會信息化健康發(fā)展,制定本法。CA．網絡自由B.網絡速度Ｃ．網絡安全Ｄ.網絡信息12．在中華人民共和國境內建設、運營、()和使用網絡,以及網絡安全的監(jiān)督管理,合用本法。AA.維護B運維Ｃ運營Ｄ建設13.國家提倡誠實守信、()的網絡行為,推動傳播社會主義核心價值觀,采用措施提高全社會的網絡安全意識和水平，形成全社會共同參與促進網絡安全的良好環(huán)境。CA自由平等B團結互助C健康文明D和平友愛14.國家積極開展（)、網絡技術研發(fā)和標準制定、打擊網絡違法犯罪等方面的國際交流與合作，推動構建和平、安全、開放、合作的網絡空間,建立多邊、民主、透明的網絡治理體系。ＢA網絡領域B網絡空間治理Ｃ地區(qū)網絡D網絡空間15.縣級以上地方人民政府有關部門的網絡安全保護和(),按照國家有關規(guī)定擬定。ＣA監(jiān)督B監(jiān)督管理C監(jiān)督管理職責D職責二、多選題（總計１５題）16.國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的規(guī)定,履行下列安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問,防止網絡數(shù)據(jù)泄露或者被竊取、篡改:()。AＢCDEA.制定內部安全管理制度和操作規(guī)程,擬定網絡安全負責人,貫徹網絡安全保護責任B.采用防范計算機病毒和網絡襲擊、網絡侵入等危害網絡安全行為的技術措施C.采用監(jiān)測、記錄網絡運營狀態(tài)、網絡安全事件的技術措施,并按照規(guī)定留存相關的網絡日記不少于半年D.采用數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施E.法律、行政法規(guī)規(guī)定的其他義務17.網絡產品、服務應當符合相關國家標準的強制性規(guī)定。網絡產品、服務的提供者()。ＡBCＤEA.不得設立惡意程序B.發(fā)現(xiàn)其網絡產品、服務存在安全缺陷、漏洞等風險時,應當立即采取補救措施,按照規(guī)定及時告知用戶并向有關主管部門報告C.應當為其產品、服務連續(xù)提供安全維護;在規(guī)定或者當事人約定的期限內，不得終止提供安全維護D．網絡產品、服務具有收集用戶信息功能的,其提供者應當向用戶明示并取得批準Ｅ.涉及用戶個人信息的,還應當遵守本法和有關法律、行政法規(guī)關于個人信息保護的規(guī)定18．開展網絡安全認證、檢測、風險評估等活動,或者向社會發(fā)布系統(tǒng)漏洞、計算機病毒、網絡襲擊、網絡侵入等網絡安全信息的,由有關主管部門責令改正，給予警告；拒不改正或者情節(jié)嚴重的，處一萬元以上十萬元以下罰款,并可以由有關主管部門責令()，對直接負責的主管人員和其他直接負責人員處五千元以上五萬元以下罰款。ＡBCDＡ．暫停相關業(yè)務Ｂ.停業(yè)整頓Ｃ．關閉網站D.吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照１9.網絡安全,是指通過采用必要措施,防范對網絡的襲擊、侵入、干擾、破壞和非法使用以及意外事故,使網絡處在穩(wěn)定可靠運營的狀態(tài),以及保障網絡數(shù)據(jù)的（）的能力。BCDA.真實性B.完整性C．保密性Ｄ．可用性20.

建設關鍵信息基礎設施應當保證其具有支持業(yè)務穩(wěn)定、連續(xù)運營的性能,并保證安全技術措施＿______＿。

ＡBD

A.同步規(guī)劃

B．同步建設

C.同步投運

Ｄ．同步使用21.國家采用措施,＿___來源于中華人民共和國境內外的網絡安全風險和威脅，保護關鍵信息基礎設施免受襲擊、侵入、干擾和破壞。ＡBＣ

A.監(jiān)測

B.防御

Ｃ．處置

D.隔離22.網絡運營者收集、使用個人信息,應當遵循（）的原則，公開收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,并經被收集者批準ＢCDA真實B合法C合法D必要23.網絡運營者,是指（）BCDＡ網絡運維者B網絡所有者Ｃ網絡服務提供者Ｄ網絡管理者24．網絡運營者應當制定網絡安全事件應急預案,及時處置（）等安全風險；在發(fā)生危害網絡安全的事件時,立即啟動應急預案,采用相應的補救措施,并按照規(guī)定向有關主管部門報告。AＢＣＤＡ系統(tǒng)漏洞B計算機病毒C網絡襲擊D網絡侵入Ｅ密碼泄露25.網絡安全事件發(fā)生的風險增大時,省級以上人民政府有關部門應當按照規(guī)定的權限和程序，并根據(jù)網絡安全風險的特點和也許導致的危害,采用下列措施:AＢCA規(guī)定有關部門、機構和人員及時收集、報告有關信息,加強對網絡安全風險的監(jiān)測B組織有關部門、機構和專業(yè)人員,對網絡安全風險信息進行分析評估,預測事件發(fā)生的也許性、影響范圍和危害限度C向社會發(fā)布網絡安全風險預警,發(fā)布避免、減輕危害的措施Ｄ增強個人對網絡安全風險的結識2６.除本法第二十一條的規(guī)定外,關鍵信息基礎設施的運營者還應當履行下列安全保護義務:ABCＤEA設立專門安全管理機構和安全管理負責人,并對該負責人和關鍵崗位的人員進行安全背景審查；Ｂ定期對從業(yè)人員進行網絡安全教育、技術培訓和技能考核；C對重要系統(tǒng)和數(shù)據(jù)庫進行容災備份;D制定網絡安全事件應急預案,并定期進行演練；E法律、行政法規(guī)規(guī)定的其他義務。2７．網絡運營者開展經營和服務活動,必須(),承擔社會責任。ＡBCDA遵守法律、行政法規(guī)，尊重社會公德B接受政府和社會的監(jiān)督Ｃ遵守商業(yè)道德,誠實信用D履行網絡安全保護義務28.網絡運營者應當按照網絡安全等級保護制度的規(guī)定,履行(）安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問,防止網絡數(shù)據(jù)泄露或者被竊取、篡改。ＡBCDＡ.采用防范計算機病毒和網絡襲擊、網絡侵入等危害網絡安全行為的技術措施B.制定內部安全管理制度和操作規(guī)程,擬定網絡安全負責人，貫徹網絡安全保護責任C.采用數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施D.采用監(jiān)測、記錄網絡運營狀態(tài)、網絡安全事件的技術措施,并按照規(guī)定留存相關的網絡日記不少于半年29.國家支持網絡運營者之間在網絡安全信息（)等方面進行合作,提高網絡運營者的安全保障能力。ABCＤA.通報Ｂ.收集C.應急處置D.分析30.國家保護公民、法人和其他組織依法使用網絡的權利,()。ABCDA.促進網絡接入普及B.為社會提供安全、便利的網絡服務Ｃ．提高網絡服務水平D.保障網絡信息依法有序自由流動三、判斷題（總計１0題)３1.存儲、解決涉及國家秘密信息的網絡的運營安全保護,除應當遵守《網絡安全法》外，還應當遵守保密法律、行政法規(guī)的規(guī)定。對Ａ.對B．錯32．國家網信部門會同國務院有關部門制定、公布網絡關鍵設備和網絡安全專用產品目錄，并推動安全認證和安全檢測結果互認，避免反復認證、檢測。對A.對B.錯３3.網信部門和有關部門在履行網絡安全保護職責中獲取的信息，用于維護網絡安全的需要,也可以用于其他用途。錯A．對Ｂ.錯34.國家制定并不斷完善網絡安全戰(zhàn)略,明保證障網絡安全的基本規(guī)定和重要目的，提出重點領域的網絡安全政策、工作任務和措施。對A.對B.錯35.網絡運營者應當對其收集的用戶信息嚴格保密，并建立健全用戶信息保護制度。對A．對B.錯３6.根據(jù)《網絡安全法》的規(guī)定，市級以上地方人民政府有關部門的網絡安全保護和監(jiān)督管理職責，按照國家有關規(guī)定擬定。錯A．對Ｂ.錯37.任何個人和組織使用網絡應當遵守憲法法律,遵守公共秩序，尊重社會公德,不得危害網絡安全，不得運用網絡從事危害國家安全、榮譽和利益的活