网络安全法生效后，对以往规范网络安全的行政法规的效力当然产生影响，依据上位法的效力高于下位法的原则，网络安全法的效力高于规范网络安全活动的行政法规，A项表述错误。
一般情况下，我国法律坚持“法律不溯及既往”的原则，例外情形是我国刑法在溯及力上坚持“从旧兼从轻”原则，B项表述正确，选B项。
外国公民和无国籍人在中国境内，除法律另有规定外，一般适用中国法律，C项表述错误。
网络安全法对中国境内所有的网络活动都有约束力，这是属地主义的体现，而非属人主义的体现，D项表述错误。