2026年证券法律法规章节精选题：证券公司网络和信息安全应急处置

1、根据《证券基金经营机构信息技术管理办法》,下列关于证券公司信息系统安全管理要求的说法错误的是（）。

A.证券公司在生产环境开展重要信息系统技术或业务测试的，对测试流程及结果可以不用进行审查

B.证券公司重要信息系统上线或发生重大变更的，应当制订专项实施方案，并对信息系统上线或变更操作行为进行审查、确认和跟踪

C.证券公司应当建立独立于生产环境的专用开发测试环境，避免风险传导

D.开发测试环境使用未脱敏数据的，应当采取与生产环境同等的安全控制措施

2、证券公司应当建立应急处置机制，及时处置网络安全事件，尽快恢复信息系统正常运行，保护事件现场和相关证据，向（  ）进行应急报告，不得瞒报、谎报、迟报、漏报。

A.中国证监会及其派出机构

B.证券交易所

C.证券业协会

D.国务院

3、证券公司应当根据应急预案定期组织关键岗位人员开展应急演练，至少每年演练一次，确保应急演练在()年内覆盖全部重要信息系统。

A.1

B.2

C.3

D.5

4、证券基金经营机构应当确保备份系统与生产系统具备同等的处理能力，保持备份数据与原始数据的一致性。重要信息系统应当符合()信息系统备份能力等级要求。

A.基金管理公司实时信息系统的故障应对能力应当达到第三级

B.非实时信息系统的数据备份能力应当达到第一级

C.非实时信息系统的故障应对能力应当达到第二级

D.灾难应对能力可以通过重大灾难应对能力体现，但重大灾难应对能力相关技术指标应当达到灾难应对能力第四级

5、证券公司发生网络安全事件，对投资者造成影响的，应当及时通过（）等有效渠道通知相关方可以采取的替代方式或者应急措施，提示相关方防范和应对可能出现的风险。

A.官方网站

B.客户交易终端

C.电话

D.邮件