网络与信息安全管理员（网络安全咨询员）三级高级工 详细题库

《中华人民共和国网络安全法》的相关知识。 题目预览

• 第 1 题 单选题
  根据《中华人民共和国网络安全法》，网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。该规定体现了网络安全法的（ ）原则。
  • A. 正当必要
  • B. 知情同意
  • C. 安全保护
  • D. 公开透明
  解析：该条款要求网络运营者保护个人信息安全，发生泄露时补救并报告，属于安全保护原则。
• 第 2 题 单选题
  根据《中华人民共和国网络安全法》，国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行（ ）保护。
  • A. 重点
  • B. 特殊
  • C. 全面
  • D. 一般
  解析：网络安全法第三十一条规定，国家在网络安全等级保护制度的基础上，对关键信息基础设施实行重点保护。
• 第 3 题 单选题
  根据《中华人民共和国网络安全法》，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，应当立即启动应急预案，采取相应的补救措施，并向（ ）报告。
  • A. 有关主管部门
  • B. 公安机关
  • C. 网络信息办公室
  • D. 工业和信息化部门
  解析：网络安全法第二十五条规定，在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并向有关主管部门报告。
• 第 4 题 单选题
  根据《中华人民共和国网络安全法》，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供（ ）。
  • A. 真实身份信息
  • B. 联系方式
  • C. 住址信息
  • D. 职业信息
  解析：网络安全法第二十四条规定，网络运营者应当要求用户提供真实身份信息，这是网络实名制的要求。
• 第 5 题 判断题
  根据《中华人民共和国网络安全法》，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。
  • A. 对
  • B. 错
  解析：网络安全法第二十七条明确禁止此类行为。
• 第 6 题 判断题
  根据《中华人民共和国网络安全法》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估。
  • A. 对
  • B. 错
  解析：网络安全法第三十八条规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估。
• 第 7 题 多选题
  根据《中华人民共和国网络安全法》，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。以下属于该法规定的网络运营者义务的有（ ）。
  • A. 不得收集与其提供的服务无关的个人信息
  • B. 不得泄露、篡改、毁损其收集的个人信息
  • C. 未经被收集者同意，不得向他人提供个人信息
  • D. 应当采取技术措施和其他必要措施，确保个人信息安全
  • E. 可以随意将个人信息用于其他目的，只要不造成损害
  解析：根据网络安全法第四十一条、第四十二条等规定，网络运营者不得收集无关信息，不得泄露、篡改、毁损，未经同意不得提供，应当采取安全措施；E选项错误，不能随意用于其他目的。
• 第 8 题 多选题
  根据《中华人民共和国网络安全法》，国家建立网络安全监测预警和信息通报制度。以下关于网络安全监测预警与应急处理的说法正确的有（ ）。
  • A. 国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作
  • B. 省级以上人民政府有关部门应当制定本行业、本领域的网络安全事件应急预案，并定期组织演练
  • C. 负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安全事件应急预案，并定期组织演练
  • D. 网络安全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络安全事件进行分级
  • E. 发生网络安全事件，应当立即启动网络安全事件应急预案，对网络安全事件进行调查和评估，要求网络运营者采取技术措施和其他必要措施，消除安全隐患，防止危害扩大
  解析：依据网络安全法第五十一条至五十四条，A、C、D、E正确；B选项错误，应为“负责关键信息基础设施安全保护工作的部门”而非“省级以上人民政府有关部门”。