信息安全测试员三级高级工 详细题库

《网络安全审查办法》相关知识 题目预览

• 第 1 题 单选题
  关键信息基础设施运营者采购网络产品和服务，影响或者可能影响国家安全的，应当按照（ ）进行网络安全审查。
  • A. 《网络安全法》
  • B. 《数据安全法》
  • C. 《网络安全审查办法》
  • D. 《个人信息保护法》
  解析：《网络安全审查办法》第二条明确规定，关键信息基础设施运营者采购网络产品和服务，影响或可能影响国家安全的，应依本办法进行审查。
• 第 2 题 单选题
  网络安全审查重点评估采购活动带来的国家安全风险，主要考虑因素不包括（ ）。
  • A. 产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏的风险
  • B. 产品和服务提供者遵守中国法律、行政法规、部门规章情况
  • C. 产品和服务价格是否具有市场竞争力
  • D. 核心数据、重要数据或大量个人信息被窃取、泄露、毁损以及非法利用或出境的风险
  解析：根据《网络安全审查办法》第十条，审查评估因素包括国家安全风险（A、D项）、供应中断风险、产品服务提供者合规情况（B项）等，价格竞争力不属于国家安全审查的考量因素。
• 第 3 题 单选题
  国家网络安全审查工作机制成员单位认为影响或可能影响国家安全的网络产品和服务活动，由（ ）按程序报中央网络安全和信息化委员会批准后，启动审查。
  • A. 公安部
  • B. 国家互联网信息办公室
  • C. 工业和信息化部
  • D. 国家保密局
  解析：《网络安全审查办法》第四条规定，国家网信办负责接收审查申报材料并组织审查。成员单位提议启动的审查，需由网信办按程序报批。
• 第 4 题 单选题
  网络安全审查办公室应当自收到审查申报材料起，（ ）个工作日内确定是否需要审查并书面通知运营者。
  • A. 5
  • B. 7
  • C. 10
  • D. 15
  解析：《网络安全审查办法》第八条规定，网络安全审查办公室应在收到申报材料后10个工作日内确定是否启动审查并书面通知运营者。
• 第 5 题 判断题
  《网络安全审查办法》的法律效力层级属于部门规章。
  • A. 对
  • B. 错
  解析：《网络安全审查办法》由国家互联网信息办公室、国家发展和改革委员会等13个部门联合发布，属于部门规章范畴。
• 第 6 题 判断题
  网络安全审查最终作出的审查结论，运营者必须无条件接受并执行。
  • A. 对
  • B. 错
  解析：《网络安全审查办法》第十六条指出，运营者应按要求申报并接受审查，审查结论具有强制性，运营者应遵守。
• 第 7 题 多选题
  根据《网络安全审查办法》，网络安全审查重点评估的关键信息基础设施运营者采购网络产品和服务可能带来的国家安全风险因素包括（ ）。
  • A. 产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏的风险
  • B. 产品和服务提供者遵守中国法律、行政法规、部门规章情况
  • C. 产品和服务供应中断对关键信息基础设施业务连续性的危害
  • D. 产品和服务的安全性、开放性、透明性、来源的多样性
  • E. 核心数据、重要数据或大量个人信息被窃取、泄露、毁损以及非法利用或出境的风险
  解析：依据《网络安全审查办法》第十条，国家安全风险因素主要涵盖A（控制、干扰、破坏）、C（供应中断危害）、E（数据安全风险）及产品服务提供者合规情况（B项）。D项“开放性、透明性、来源多样性”属于供应稳定性风险因素，非国家安全风险直接因素。
• 第 8 题 多选题
  下列哪些主体或情形可能触发网络安全审查？（ ）
  • A. 掌握超过100万用户个人信息的网络平台运营者赴国外上市
  • B. 关键信息基础设施运营者采购可能影响国家安全的网络产品和服务
  • C. 普通企业采购办公用电脑
  • D. 网络安全审查工作机制成员单位认为影响国家安全的网络产品和服务活动
  • E. 网络产品和服务提供者主动申请对其产品进行安全认证
  解析：根据《网络安全审查办法》第二条（B项）、第七条（A项）及第四条（D项），关键信息基础设施运营者采购、掌握大量个人信息运营者国外上市、成员单位提议均可触发审查。普通办公采购（C项）及产品认证申请（E项）不属于办法规定的审查触发情形。