网络与信息安全管理员二级技师-信息安全管理员 详细题库

网络安全其他相关法律法规、管理规定、标准相关知识 题目预览

• 第 1 题 单选题
  根据《中华人民共和国网络安全法》，关键信息基础设施的运营者在中国境内运营中收集和产生的个人信息和重要数据应当在（ ）存储。
  • A. 境内
  • B. 境外
  • C. 境内和境外各一份
  • D. 运营者自行选择的地点
  解析：《中华人民共和国网络安全法》第三十七条规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。
• 第 2 题 单选题
  违反《中华人民共和国数据安全法》规定，未经批准向外国司法或者执法机构提供存储于中华人民共和国境内的数据的，由有关主管部门责令改正，给予警告，可以并处（ ）罚款。
  • A. 五万元以上五十万元以下
  • B. 十万元以上一百万元以下
  • C. 五十万元以上五百万元以下
  • D. 一百万元以上一千万元以下
  解析：《中华人民共和国数据安全法》第三十六条规定，未经主管机关批准向外国司法或者执法机构提供数据的，由有关主管部门责令改正，给予警告，可以并处十万元以上一百万元以下罚款。
• 第 3 题 单选题
  《中华人民共和国个人信息保护法》规定，个人信息处理者处理不满（ ）周岁未成年人个人信息的，应当取得其监护人的同意。
  • A. 十二
  • B. 十四
  • C. 十六
  • D. 十八
  解析：《中华人民共和国个人信息保护法》第三十一条明确规定，处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。
• 第 4 题 单选题
  根据《中华人民共和国刑法》第二百八十六条之一，网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使违法信息大量传播的，处（ ）。
  • A. 三年以下有期徒刑、拘役或者管制，并处或者单处罚金
  • B. 三年以上七年以下有期徒刑，并处罚金
  • C. 五年以下有期徒刑或者拘役，并处或者单处罚金
  • D. 五年以上十年以下有期徒刑，并处罚金
  解析：《中华人民共和国刑法》第二百八十六条之一规定，网络服务提供者不履行信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：（一）致使违法信息大量传播的；（二）致使用户信息泄露，造成严重后果的；（三）致使刑事案件证据灭失，情节严重的；（四）有其他严重情节的。
• 第 5 题 判断题
  《关键信息基础设施安全保护条例》规定，运营者的网络安全分管负责人是网络安全第一责任人。
  • A. 对
  • B. 错
  解析：《关键信息基础设施安全保护条例》第十五条规定，运营者的主要负责人是本单位关键信息基础设施安全保护第一责任人。
• 第 6 题 判断题
  根据《网络安全审查办法》，掌握超过100万用户个人信息的网络平台运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。
  • A. 对
  • B. 错
  解析：《网络安全审查办法》第七条规定，掌握超过100万用户个人信息的网络平台运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。
• 第 7 题 多选题
  根据《中华人民共和国网络安全法》，以下哪些行为是网络运营者必须履行的安全保护义务（ ）。
  • A. 制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任
  • B. 采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施
  • C. 采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月
  • D. 采取数据分类、重要数据备份和加密等措施
  • E. 向社会发布网络安全风险预警，发布避免、减轻危害的措施
  解析：《中华人民共和国网络安全法》第二十一条规定了网络运营者应当履行的安全保护义务，包括A、B、C、D选项。E选项“向社会发布网络安全风险预警”是省级以上人民政府有关部门的职责，而非网络运营者的普遍义务。
• 第 8 题 多选题
  以下法律法规中，哪些明确规定了针对个人信息泄露等事件的报告制度（ ）。
  • A. 《中华人民共和国网络安全法》
  • B. 《中华人民共和国数据安全法》
  • C. 《中华人民共和国个人信息保护法》
  • D. 《关键信息基础设施安全保护条例》
  • E. 《网络安全审查办法》
  解析：A选项《网络安全法》第二十五条规定了发生危害网络安全的事件时应立即启动应急预案并按照规定向有关主管部门报告。B选项《数据安全法》第二十九条规定了发生数据安全事件时应立即采取处置措施并按照规定及时告知用户和向有关主管部门报告。C选项《个人信息保护法》第五十七条规定了发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。D选项《关键信息基础设施安全保护条例》第十七条规定了发生网络安全事件或者发现重大网络安全威胁时，应当按照有关规定向保护工作部门、公安机关报告。E选项《网络安全审查办法》主要规范的是审查流程，并非事件报告制度。