题目
我国关键信息基础设施运营者应履行的安全义务包括?A. 安全评估B. 漏洞报告C. 以上都是
我国关键信息基础设施运营者应履行的安全义务包括? A. 安全评估 B. 漏洞报告 C. 以上都是
题目解答
答案
C
解析
考查要点:本题主要考查对《中华人民共和国网络安全法》中关于关键信息基础设施运营者安全义务的理解。
解题核心:需明确关键信息基础设施运营者需履行的安全评估和漏洞报告两项义务,进而判断选项是否全面。
破题关键:结合法律条文,确认“安全评估”和“漏洞报告”均为运营者必须履行的义务,从而排除单一选项,选择综合选项。
法律依据与义务解析
根据《网络安全法》第三十四条,关键信息基础设施的运营者应当履行以下安全保护义务:
- 安全评估:委托网络安全服务机构对网络的安全性和可能存在的风险进行检测评估。
- 漏洞报告:发现网络产品、服务存在安全缺陷、漏洞等风险时,应立即采取补救措施,并按照规定向有关主管部门报告。
选项分析
- 选项A(安全评估):符合法律要求,但仅为其中一项义务。
- 选项B(漏洞报告):同样符合法律要求,但仅为另一项单独义务。
- 选项C(以上都是):综合A、B两项,全面覆盖法律规定的义务内容。
结论:关键信息基础设施运营者需同时履行安全评估和漏洞报告义务,因此正确答案为C。