(17年新增试题)德天公司开发了导航软件供用户下载安装使用，并在该软件中设置了恶意程序，同时该软件使用时未经用户同意收集用户地址。该公司职员陈某利用职务之便获取了部分用户的电话号码，并向他人提供，尚不构成犯罪。根据《网络安全法》的规定，下列说法错误的是（）

好的！让我们一起来分析这道题。 首先，我们要明确这是一道关于《网络安全法》的单选题，考察的是法律对于网络运营者以及个人行为的规范。接下来我们逐一分析每个选项： **A: 德天公司应当向用户明示并取得同意才能收集用户地址** 根据《网络安全法》第四十一条的规定：“网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。”因此，选项A是正确的，德天公司在收集用户地址时应该事先告知用户并获得用户的同意。 **B: 德天公司设置恶意程序的行为属于违法行为** 根据《网络安全法》第二十二条的规定：“网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。”而德天公司设置了恶意程序，显然没有遵守这一规定，因此选项B也是正确的。 **C: 公安机关应当对陈某给予行政处罚** 根据《网络安全法》第六十四条的规定：“网络运营者、网络产品或者服务的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。”陈某利用职务之便获取用户电话号码并提供给他人，违反了个人信息保护的相关规定，因此公安机关有权对其进行行政处罚。所以选项C也是正确的。 **D: 陈某3年内不得从事网络安全管理和网络运营关键岗位的工作** 根据《网络安全法》第六十四条的规定，并没有提及“3年内不得从事网络安全管理和网络运营关键岗位的工作”这样的处罚措施。因此选项D的说法是错误的。 综上所述，选项D是错误的，正确答案是D。