风险管理师（公共风险管理师）四级中级工 详细题库

风险舆情沟通法律和标准知识 题目预览

• 第 1 题 单选题
  根据《中华人民共和国网络安全法》，网络运营者应当对其收集的用户信息严格保密，并建立健全（ ）。
  • A. 用户信息保护制度
  • B. 网络安全等级保护制度
  • C. 关键信息基础设施保护制度
  • D. 数据分类分级保护制度
  解析：《网络安全法》第四十条规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。B项是第二十一条规定的网络安全等级保护制度，C项是第三十一条针对关键信息基础设施的规定，D项属于数据安全法相关内容。
• 第 2 题 单选题
  《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对（ ），防范网络违法犯罪活动。
  • A. 网络攻击
  • B. 网络安全事件
  • C. 数据泄露
  • D. 系统漏洞
  解析：《网络安全法》第二十一条规定，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，有效应对网络安全事件。A、C、D三项均属于具体风险类型，而法条表述为有效应对网络安全事件。
• 第 3 题 单选题
  《网络安全法》规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供（ ）。
  • A. 电子邮箱
  • B. 联系电话
  • C. 真实身份信息
  • D. 居住地址
  解析：《网络安全法》第二十四条规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。
• 第 4 题 单选题
  《网络安全法》规定，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关（ ）报告。
  • A. 主管部门
  • B. 公安机关
  • C. 网信部门
  • D. 行业组织
  解析：《网络安全法》第二十五条规定，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。B、C两项属于有关主管部门的具体类别，D项行业组织不具有法定报告职责。
• 第 5 题 判断题
  《网络安全法》规定，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。
  • A. 对
  • B. 错
  解析：《网络安全法》第二十七条明确规定，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。该表述与法条一致，故正确。
• 第 6 题 判断题
  《网络安全法》规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，但无需公开收集、使用规则。
  • A. 对
  • B. 错
  解析：《网络安全法》第四十一条规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。题干中“无需公开收集、使用规则”与法条相悖，故错误。
• 第 7 题 多选题
  根据《中华人民共和国网络安全法》，网络运营者应当履行的网络安全保护义务包括（ ）。
  • A. 制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任
  • B. 采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施
  • C. 采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月
  • D. 采取数据分类、重要数据备份和加密等措施
  • E. 随意向境外传输在中华人民共和国境内运营中收集和产生的个人信息和重要数据
  解析：《网络安全法》第二十一条规定了网络运营者应当按照网络安全等级保护制度履行的安全保护义务，包括A、B、C、D四项内容。E项与第三十七条关于关键信息基础设施运营者向境外传输数据应当进行安全评估的规定相违背，属于错误选项。
• 第 8 题 多选题
  根据《中华人民共和国网络安全法》，关于关键信息基础设施的运营者，下列表述正确的有（ ）。
  • A. 应当按照国家有关规定，保障关键信息基础设施稳定、持续运行
  • B. 应当设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查
  • C. 应当定期对从业人员进行网络安全教育、技术培训和技能考核
  • D. 应当制定网络安全事件应急预案，并定期进行演练
  • E. 关键信息基础设施的运营者可以自由向境外传输在境内运营中收集和产生的个人信息和重要数据
  解析：《网络安全法》第三十四条规定，关键信息基础设施的运营者还应当履行A、B、C、D四项义务。E项与第三十七条关于关键信息基础设施运营者向境外传输个人信息和重要数据应当按照规定进行安全评估的规定相违背，属于错误选项。