下列违法行为，《网络安全法》明确规定应当由公安机关予以行政处罚的是（）。

A.甲公司开发的游戏软件未向用户明示并取得同意即自动收集用户的个人信息

B.乙地铁公司使用未经国家安全审查的网络产品

C.丙公司为用户提供发布信息的微博服务，对未提供真实身份信息的用户仍提供服务

D.丁公司为用户提供专门用于窃取网络数据的计算机程序

正确答案：D

答案解析：本题考察《网络安全法》。（1）根据二十二条第三款规定：网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。再根据第六十四条规定：网络运营者、网络产品或者服务的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。所以未向用户明示并取得同意即自动收集用户的个人信息的是由“有关主管部门”来处罚，不是公安机关。故此A项错误。（2）根据第六十五条：关键信息基础设施的运营者违反本法第三十五条规定，使用未经安全审查或者安全审查未通过的网络产品或者服务的，由有关主管部门责令停止使用，处采购金额一倍以上十倍以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。故此B项由“有关主管部门”处罚，不是公安机关，B项错误。（3）根据第六十一条：网络运营者违反本法第二十四条第一款规定，未要求用户提供真实身份信息，或者对不提供真实身份信息的用户提供相关服务的，由有关主管部门责令改正；拒不改正或者情节严重的，处五万元以上五十万元以下罚款，并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。故此C项由“有关主管部门”处罚，不是公安机关，C项错误。（4）根据第六十三条：违反本法第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处五日以下拘留，可以并处五万元以上五十万元以下罚款；情节较重的，处五日以上十五日以下拘留，可以并处十万元以上一百万元以下罚款。故此D项正确。综上，本题选D。