网络与信息安全管理员（数据安全管理员）S一级高级技师 详细题库

其他网络安全相关法律法规、 管理规定、 标准的相关知识 题目预览

• 第 1 题 单选题
  根据《中华人民共和国网络安全法》，网络安全等级保护制度分为（ ）个等级。
  • A. 三
  • B. 四
  • C. 五
  • D. 六
  解析：《中华人民共和国网络安全法》第二十一条明确规定，网络安全等级保护制度分为五个等级。
• 第 2 题 单选题
  《数据安全法》规定，国家建立数据安全（ ）制度，对数据实行分类分级保护。
  • A. 审查
  • B. 评估
  • C. 认证
  • D. 管理
  解析：《数据安全法》第二十一条规定，国家建立数据安全风险评估、报告、信息共享、监测预警机制，因此评估是核心内容。
• 第 3 题 单选题
  根据《个人信息保护法》，处理个人信息应当取得个人同意，但是法律、行政法规规定应当取得个人同意以外的情形除外。下列情形中，不需要取得个人同意的是（ ）。
  • A. 为订立合同所必需
  • B. 为履行法定职责所必需
  • C. 为新闻报道所必需
  • D. 为学术研究所必需
  解析：《个人信息保护法》第十三条规定，为履行法定职责或者法定义务所必需处理个人信息的，不需取得个人同意。
• 第 4 题 单选题
  根据《个人信息保护法》，个人信息处理者应当采取相应的安全技术措施，确保个人信息安全。下列哪项不是必须的安全措施？（ ）
  • A. 加密
  • B. 去标识化
  • C. 访问控制
  • D. 数据备份
  解析：《个人信息保护法》第五十一条要求采取加密、去标识化等安全技术措施，但数据备份虽常见，并非明确列举的必须措施，具体取决于实际情况。
• 第 5 题 判断题
  《网络安全法》规定，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
  • A. 对
  • B. 错
  解析：《网络安全法》第二十五条规定，网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
• 第 6 题 判断题
  根据《数据安全法》，所有数据都应当进行加密存储。
  • A. 对
  • B. 错
  解析：《数据安全法》要求对重要数据和核心数据采取保护措施，但并非所有数据都必须加密存储，具体取决于数据的分类分级。
• 第 7 题 多选题
  下列哪些属于《网络安全法》中规定的网络运营者的安全保护义务？（ ）
  • A. 制定内部安全管理制度和操作规程
  • B. 采取防范计算机病毒和网络攻击的技术措施
  • C. 对网络用户进行实名制管理
  • D. 定期进行网络安全教育和培训
  • E. 建立网络安全事件应急预案
  解析：《网络安全法》第二十一条和第二十四条规定了网络运营者的安全保护义务，包括制定内部安全管理制度、采取技术措施、对用户实名制、建立应急预案等，但定期进行网络安全教育和培训并非明确列出的义务。
• 第 8 题 多选题
  下列哪些标准属于中国网络安全等级保护相关标准？（ ）
  • A. GB/T 22239-2019
  • B. GB/T 25070-2019
  • C. GB/T 28448-2019
  • D. GB/T 35273-2020
  • E. GB/T 38645-2020
  解析：GB/T 22239-2019、GB/T 25070-2019、GB/T 28448-2019和GB/T 38645-2020都属于中国网络安全等级保护制度的相关标准，而GB/T 35273-2020是关于个人信息保护的规范，不直接属于等级保护标准。