电工（烟机电工）三级高级工-烟叶制丝设备电气修理工 详细题库

《中华人民共和国网络安全法》相关知识 题目预览

• 第 1 题 单选题
  根据《中华人民共和国网络安全法》，国家实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。其中，采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于（ ）。
  • A. 三个月
  • B. 六个月
  • C. 九个月
  • D. 十二个月
  解析：《中华人民共和国网络安全法》第二十一条规定，网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。
• 第 2 题 单选题
  《中华人民共和国网络安全法》规定，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。这体现了网络运行安全中的（ ）要求。
  • A. 监测预警与应急处置
  • B. 网络实名制
  • C. 数据本地化存储
  • D. 关键信息基础设施认定
  解析：题干描述的是发生网络安全事件时的应急处置和报告义务，属于《网络安全法》第五章监测预警与应急处置的相关要求。
• 第 3 题 单选题
  《中华人民共和国网络安全法》规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者（ ）。
  • A. 可以继续为其提供相关服务
  • B. 应当报请公安机关处理
  • C. 不得为其提供相关服务
  • D. 应当降低服务质量后提供
  解析：《中华人民共和国网络安全法》第二十四条规定，用户不提供真实身份信息的，网络运营者不得为其提供相关服务。
• 第 4 题 单选题
  《中华人民共和国网络安全法》规定，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，（ ）为其提供技术支持、广告推广、支付结算等帮助。
  • A. 可以酌情
  • B. 不得
  • C. 经批准可以
  • D. 有偿可以
  解析：《中华人民共和国网络安全法》第二十七条规定，任何个人和组织不得从事非法侵入他人网络等危害网络安全的活动，明知他人从事危害网络安全活动的，不得为其提供技术支持、广告推广、支付结算等帮助。
• 第 5 题 判断题
  《中华人民共和国网络安全法》规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。
  • A. 对
  • B. 错
  解析：《中华人民共和国网络安全法》第四十条规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度，该表述正确。
• 第 6 题 判断题
  《中华人民共和国网络安全法》规定，网络运营者可以随意收集、使用其提供服务过程中获得的个人信息，无需遵循合法、正当、必要的原则。
  • A. 对
  • B. 错
  解析：《中华人民共和国网络安全法》第四十一条规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意，因此该表述错误。
• 第 7 题 多选题
  根据《中华人民共和国网络安全法》，网络运营者开展经营和服务活动，应当履行下列哪些网络运行安全义务。
  • A. 制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任
  • B. 采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施
  • C. 采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月
  • D. 采取数据分类、重要数据备份和加密等措施
  • E. 可以自行决定是否建立网络安全等级保护制度
  解析：《中华人民共和国网络安全法》第二十一条规定了网络运营者应当履行的安全保护义务，包括制定内部安全管理制度和操作规程、采取防范计算机病毒和网络攻击等技术措施、采取监测记录并留存日志不少于六个月、采取数据分类和重要数据备份加密等措施，故A、B、C、D正确；网络安全等级保护制度是国家法定制度，网络运营者应当按照要求履行，不能自行决定是否建立，故E错误。
• 第 8 题 多选题
  根据《中华人民共和国网络安全法》，关于网络运行安全中的关键信息基础设施保护，下列表述正确的有哪些。
  • A. 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域的网络设施、信息系统，以及其他一旦遭到破坏、丧失功能或者数据泄露可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护
  • B. 关键信息基础设施的运营者应当设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查
  • C. 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估
  • D. 关键信息基础设施的运营者应当建立健全网络安全监测预警和信息通报制度
  • E. 关键信息基础设施的运营者可以拒绝配合有关部门开展的网络安全检查
  解析：《中华人民共和国网络安全法》第三十一条规定了关键信息基础设施的范围和重点保护要求，A正确；第三十四条规定运营者应当设置专门安全管理机构和安全管理负责人并进行安全背景审查，B正确；第三十八条规定运营者应当自行或者委托网络安全服务机构每年至少进行一次检测评估，C正确；第三十九条规定运营者应当建立健全网络安全监测预警和信息通报制度，D正确；关键信息基础设施的运营者应当配合有关部门依法开展的网络安全检查，E错误。