《信息安全基础》（余棉水）课后习题与答案 第六章 信息安全合规性

第章信息安全合规性6L选择题.关于国家标准介绍，说法错误的是（1X D指的是强制性国家标准A.GB指的是推荐性国家标准B.GB/T指的是国家标准化指导性技术文件C.GB/Z强制性国家标准不具有法律属性D..信息安全建设在电商行业的重要性，说法错误的是（2\D维持平台稳定性A..保障平台账号安全B降低商品交易风险C.购买力度增强D..下列说法中不能支持责任与义务具有强制性的是（3X C.信息安全责任与义务具有相关法律依据A不能以个人意志予以变更和排除B.履行责任与义务靠个人C.行为主体必须按行为指示作为或不作为，没有自行选择的余地D..《中华人民共和国网络安全法》共（）章4BA.6B.7C.8D.

9.下列关于《网络安全法》，说法错误的是（5X D《网络安全法》有其适用范围A.《网络安全法》有助于维护国家安全

8.《网络安全法》服务于国家网络安全战略和网络强国建设C.《网络安全法》在香港澳门同样适用D..根据《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内6运营中收集和产生的个人信息和重要数据应当在（因业务需要，确需向境外提供X的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估,法律、行政法规另有规定的，依照其规定D境外存储A.外部存储器储存B.第三方存储C.境内存储D..关于国家建立数据安全应急处置机制，说法错误的是（7X D发生数据安全事件，有关主管部门应当依法启动应急预案，采取相应的应急处置A.措施消除安全隐患

8.防止危害扩大C.发生数据安全事件马上就要公布出来D.根据《数据安全法》第三十七条规定，国家大力推进电子政务建设，提高政务8数据的（），提升运用数据服务经济社会发展的能力A科学性、准确性、时效性A.可用性、准确性、时效性

8.科学性、准确性、保密性C.完整性、准确性、时效性D..下列关于《个人信息保护法》，说法错误的是（91D个人有权要求个人信息处理者对其个人信息处理规则进行解释说明A.个人对其个人信息的处理享有知情权、决定权B.履行个人信息保护职责的部门应当公布接受投诉、举报的联系方式C.小明爸爸查看小明手机，违反本法D.根据《个人信息保护法》的规定，有本法规定的违法行为的，依照有关法津10行政法规的规定（X A计入信用档案，并予以公示A.计入信用档案即可B.通知单位C.公示即可D.（多选）下列选项中,属于等级保护的定级对象类型的是（

11.X ABD云计算平台大数据人工智能系统工业控制系统A.B.C.D.（多选）进行差距分析的方法有（

12.1ABCD人工检测漏洞扫描渗透测试网络架构分析A.B.C.D.（多选）信息安全等级保护建设整改可以通过（）进行

13.ABCD安全设备采购部署A.安全管理制度整理B.安全策略配置C.安全加固D.14（多选）履行个人信息保护职责的部门的工作人员（），应依法给予处分.ABC玩忽职守滥用职权徇私舞弊违法犯罪A.B.C.D,15（多选）信息安全合规性是指相关实体实施活动时，要与（）保持一致.ABC法律法规政策标准行业规则经理意见A.B.C.D.16简答题.为什么说履行信息安全责任与义务具有强制性？

1.列出《个人信息保护法》总体框架？

2.等保和等保有哪些区别？

31.

02.

0.列出《数据安全法》总体框架？

4.列出《网络安全法》总体框架？5答案

1.选择题l.D

2.D

3.C

4.B

5.D

6.D

7.D

8.A

9.D

10.A ll.ABD

12.ABCD

13.ABCD

14.ABC

15.ABC

2.简答题.为什么说履行信息安全责任与义务具有强制性？1参考答案信息安全，关乎着国家安全政府、企业、机构、个人都要承担不能外泄某些敏感信息的责任与义务不同实体在不同领域都可以享受国家信息安全建设带来某些权益的权力，同样也需要承担相对应的安全责任与义务《中华人民共和国网络安全法》第六章法律责任《中华人民共和国网络安全法》第二十一条《中华人民共和国数据安全法》第四章数据安全保护义务《中华人民共和国数据安全法》第六章法律责任《中华人民共和国个人信息保护法》第七章法律责任（言之有理即可）列出《个人信息保护法》总体框架

2.参考答案共章条目录如下874第一章总则第二章个人信息处理规则第一节一般规定第二节敏感个人信息的处理规则第三节国家机关处理个人信息的特别规定第三章个人信息跨境提供的规则第四章个人在个人信息处理活动中的权利第五章个人信息处理者的义务第六章履行个人信息保护职责的部门第七章法律责任第八章附则等保和等保有哪些区别？

3.

1.

02.0参考答案、标准名称变化

1、保护对象变化

2、标准内容变化

3、工作内涵变化

4.列出《数据安全法》总体框架4参考答案共章条目录如下755第一章总则第二章数据安全与发展第三章数据安全制度第四章数据安全保护义务第五章政务数据安全与开放第六章法律责任第七章附则.列出《网络安全法》总体框架5参考答案共章条目录如下779第一章总则第二章网络安全支持与促进第三章网络运行安全第一节一般规定第二节关键信息基础设施的运行安全第四章网络信息安全第五章监测预警与应急处置第六章法律责任第七章附则。