互联网营销师一级高级技师-视频创推员 详细题库

《中华人民共和国网络安全法》相关知识 题目预览

• 第 1 题 单选题
  根据《中华人民共和国网络安全法》，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者（ ）。
  • A. 口头同意
  • B. 书面同意
  • C. 同意
  • D. 默示同意
  解析：《中华人民共和国网络安全法》第四十一条规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。此处“同意”应为明示同意，不含默示或仅口头形式，法律未限定必须书面，故C正确。
• 第 2 题 单选题
  根据《中华人民共和国网络安全法》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（ ）进行检测评估。
  • A. 每季度
  • B. 每半年
  • C. 每年
  • D. 每两年
  解析：《中华人民共和国网络安全法》第三十八条规定，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。
• 第 3 题 单选题
  根据《中华人民共和国网络安全法》，网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告，且（ ）。
  • A. 应当在二十四小时内完成修复
  • B. 应当停止相关产品、服务的提供
  • C. 应当为用户提供免费修复服务
  • D. 应当向社会公开发布漏洞信息
  解析：《中华人民共和国网络安全法》第二十二条规定，网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告，且应当为用户提供免费修复服务。A、B、D选项不符合法条规定。
• 第 4 题 单选题
  根据《中华人民共和国网络安全法》，违反本法规定，给他人造成损害的，依法承担民事责任。违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。其中，对于窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得（ ）罚款。
  • A. 一倍以上十倍以下
  • B. 一倍以上五倍以下
  • C. 三倍以上十倍以下
  • D. 一倍以上三倍以下
  解析：《中华人民共和国网络安全法》第六十四条规定，网络运营者、网络产品或者服务的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款。故A正确。
• 第 5 题 判断题
  根据《中华人民共和国网络安全法》，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，应当立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
  • A. 对
  • B. 错
  解析：《中华人民共和国网络安全法》第二十五条规定，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，应当立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
• 第 6 题 判断题
  根据《中华人民共和国网络安全法》，国家网信部门负责统筹协调网络安全工作和相关监督管理工作，国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。县级以上地方人民政府有关部门的网络安全保护和监督管理职责，按照国家有关规定确定。
  • A. 对
  • B. 错
  解析：《中华人民共和国网络安全法》第八条明确规定了网络安全监督管理体制，即国家网信部门负责统筹协调，国务院电信主管部门、公安部门等依法在各自职责范围内负责，县级以上地方人民政府有关部门的职责按照国家规定确定。该表述与法条一致。
• 第 7 题 多选题
  根据《中华人民共和国网络安全法》，网络运营者应当履行的安全保护义务包括（ ）。
  • A. 制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任
  • B. 采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施
  • C. 采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月
  • D. 采取数据分类、重要数据备份和加密等措施
  • E. 定期对员工进行网络安全培训，并组织应急演练
  解析：《中华人民共和国网络安全法》第二十一条规定了网络运营者的安全保护义务，包括：制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；采取数据分类、重要数据备份和加密等措施；法律、行政法规规定的其他义务。E选项“定期对员工进行网络安全培训，并组织应急演练”并非法条明确列举的义务，属于建议性内容，故不选。
• 第 8 题 多选题
  根据《中华人民共和国网络安全法》，出现下列哪些情形时，国家网信部门和有关部门可以依法对网络运营者的法定代表人或者主要负责人进行约谈（ ）。
  • A. 网络运营者不履行网络安全保护义务，导致危害网络安全后果
  • B. 网络运营者不履行关键信息基础设施安全保护义务
  • C. 网络运营者未按照要求对网络产品和服务进行安全审查
  • D. 网络运营者存在较大网络安全风险
  • E. 网络运营者发生重大网络安全事件时未及时报告
  解析：《中华人民共和国网络安全法》第五十六条规定，省级以上人民政府有关部门在履行网络安全监督管理职责中，发现网络存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行约谈。网络运营者应当按照要求采取措施，进行整改，消除隐患。选项A“导致危害网络安全后果”属于发生安全事件的情形，选项D“存在较大网络安全风险”直接符合法条。选项B、C、E不属于法条中规定的约谈情形。