网络安全法律法规知识答题

本次答题涵盖《中华人民共和国网络安全法》《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》相关内容,共40题,其中单选题20道、多选题10道、填空题10道,满分100分。请认真作答,全部完成后方可提交,每人仅可参与1次,提交后将显示您的分数及对应答案解析。
姓名
    ____________
部门
    ____________
《中华人民共和国网络安全法》的施行日期是?
2016年11月7日
2017年6月1日
2018年1月1日
2019年10月1日
根据《中华人民共和国数据安全法》,在中华人民共和国境外开展数据处理活动,损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的,( )追究法律责任。
不予
依法
视情况
经相关部门批准后
《关键信息基础设施安全保护条例》的制定主体是?
全国人民代表大会
全国人民代表大会常务委员会
国务院
国家互联网信息办公室
根据《中华人民共和国网络安全法》,国家实行网络安全( )保护制度。
等级
分层
分类
分级
根据《中华人民共和国数据安全法》,关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于( )数据,实行更加严格的管理制度。
重要
核心
敏感
关键
负责关键信息基础设施安全保护工作的部门,应当建立健全关键信息基础设施的安全( )制度,定期对关键信息基础设施进行安全检测和风险评估。
监测预警
应急演练
检测评估
责任追究
根据《中华人民共和国网络安全法》,网络运营者应当对其收集的用户信息严格保密,并建立健全用户信息( )制度。
保存
使用
保护
销毁
根据《中华人民共和国数据安全法》,国家对公共数据实行( )开放利用,要求各地区、各部门推进公共数据资源共享。
分级分类
全部
有偿
无条件
关键信息基础设施运营者应当自行或者委托网络安全服务机构对其关键信息基础设施的安全性和可能存在的风险每年至少进行( )次检测评估。
1
2
3
4
根据《中华人民共和国网络安全法》,个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的,有权要求网络运营者( )其个人信息。
删除
更正
公开
备份
根据《中华人民共和国数据安全法》,开展数据处理活动应当遵守法律、行政法规,尊重社会公德,遵守商业道德,诚实守信,履行( )义务,承担社会责任。
数据安全
信息保护
隐私保护
网络安全
根据《关键信息基础设施安全保护条例》,( )负责统筹协调关键信息基础设施安全保护工作。
国务院公安部门
国家网信部门
国务院电信主管部门
国务院工业和信息化部门
根据《中华人民共和国网络安全法》,网络产品、服务具有收集用户信息功能的,其提供者应当向用户( )并取得同意。
公示
明示
通知
告知
根据《中华人民共和国数据安全法》,重要数据的处理者应当按照规定对其数据处理活动定期开展( ),并向有关主管部门报送风险评估报告。
数据审计
合规检查
风险评估
安全演练
关键信息基础设施运营者应当设置专门安全管理机构和( ),并对该负责人和关键岗位的人员进行安全背景审查。
安全管理负责人
技术负责人
运营负责人
数据安全专员
根据《中华人民共和国网络安全法》,国家对( )和重要领域的关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。
公共通信
能源
金融
以上都是
根据《中华人民共和国数据安全法》,国家机关政务数据的安全保护义务由( )履行。
国家网信部门
数据处理部门
公安机关
大数据管理部门
根据《关键信息基础设施安全保护条例》,运营者采购网络产品和服务,应当按照规定与提供者签订( )协议,明确安全和保密义务与责任。
保密
安全
安全保密
服务
根据《中华人民共和国网络安全法》,违反该法规定,给他人造成损害的,依法承担( )责任。
刑事
民事
行政
违宪
根据《中华人民共和国数据安全法》,窃取或者以其他非法方式获取数据,开展数据处理活动排除、限制竞争,或者损害个人、组织合法权益的,依照有关( )的规定处罚。
行政法律
刑事法律
民事法律
法律、行政法规
根据《中华人民共和国网络安全法》,网络运营者应当按照网络安全等级保护制度的要求,履行下列哪些安全保护义务?
制定内部安全管理制度和操作规程,确定网络安全负责人,落实网络安全保护责任
采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施
采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月
采取数据分类、重要数据备份和加密等措施
根据《中华人民共和国数据安全法》,数据处理活动包括下列哪些环节?
数据的收集、存储
数据的使用、加工
数据的传输、提供
数据的公开
下列哪些行业和领域属于关键信息基础设施重点保护范畴?
公共通信和信息服务
能源、交通、水利
金融、公共服务、电子政务
科技、教育
根据《中华人民共和国网络安全法》,任何个人和组织不得有下列哪些危害网络安全的行为?
从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动
提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具
明知他人从事前款规定的活动的,为其提供技术支持、广告推广、支付结算等帮助
未经允许,对计算机信息网络功能进行删除、修改或者增加
根据《中华人民共和国数据安全法》,国家建立数据分类分级保护制度,根据数据在经济社会发展中的重要程度,以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用,对国家安全、公共利益或者个人、组织合法权益造成的危害程度,对数据实行分类分级保护。下列关于分类分级说法正确的有?
国家核心数据是指关系国家安全、国民经济命脉、重要民生、重大公共利益等数据
重要数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用,可能危害国家安全、公共利益的数据
各地区、各部门应当按照数据分类分级保护制度,确定本地区、本部门以及相关行业、领域的重要数据具体目录,对列入目录的数据进行重点保护
个人信息不属于分类分级保护的范畴
根据《关键信息基础设施安全保护条例》,运营者应当履行的安全保护义务包括下列哪些?
设置专门安全管理机构和安全管理负责人,并对该负责人和关键岗位的人员进行安全背景审查
定期对从业人员进行网络安全教育、技术培训和技能考核
对重要系统和数据库进行容灾备份
制定网络安全事件应急预案,并定期进行演练
根据《中华人民共和国网络安全法》,网络运营者收集、使用个人信息,应当遵循什么原则?
合法
正当
必要
最大化
根据《中华人民共和国数据安全法》,开展数据处理活动的组织、个人应当履行的义务包括下列哪些?
依照法律、法规的规定,建立健全全流程数据安全管理制度
组织开展数据安全教育培训
采取相应的技术措施和其他必要措施,保障数据安全
加强风险监测,发现数据安全缺陷、漏洞等风险时,立即采取补救措施
根据《关键信息基础设施安全保护条例》,国家对关键信息基础设施实行重点保护,采取措施,监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁,保护关键信息基础设施免受( ),依法惩治危害关键信息基础设施安全的违法犯罪活动。
攻击
侵入
干扰
破坏
根据《中华人民共和国网络安全法》,发生网络安全事件,应当立即启动网络安全事件应急预案,对网络安全事件进行( ),要求网络运营者采取技术措施和其他必要措施,消除安全隐患,防止危害扩大,并及时向社会发布与公众有关的警示信息。
调查
评估
处置
追责
《中华人民共和国网络安全法》规定,网络运营者应当按照规定留存相关的网络日志不少于____个月。
    ____________
根据《中华人民共和国数据安全法》,国家建立数据____保护制度,对数据实行分类分级保护。
    ____________
《关键信息基础设施安全保护条例》自____年9月1日起施行。
    ____________
《中华人民共和国网络安全法》规定,国家实行网络____保护制度。
    ____________
根据《中华人民共和国数据安全法》,关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于____数据,实行更加严格的管理制度。
    ____________
关键信息基础设施运营者应当自行或者委托网络安全服务机构对其关键信息基础设施的安全性和可能存在的风险每年至少进行____次检测评估。
    ____________
《中华人民共和国网络安全法》规定,网络运营者收集、使用个人信息,应当遵循合法、正当、____的原则。
    ____________
根据《中华人民共和国数据安全法》,重要数据的处理者应当按照规定对其数据处理活动定期开展____,并向有关主管部门报送风险评估报告。
    ____________
根据《关键信息基础设施安全保护条例》,____部门负责统筹协调关键信息基础设施安全保护工作。
    ____________
《中华人民共和国网络安全法》规定,违反本法规定,给他人造成损害的,依法承担____责任。
    ____________

42题 | 被引用0次

模板修改
使用此模板创建