2026年网络安全专家知识技能测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家知识技能测试题

一、单选题（共10题，每题2分，合计20分）

1.在中华人民共和国网络安全法中，以下哪项不属于关键信息基础设施运营者的安全义务？

A.建立网络安全监测预警和信息通报制度

B.定期进行网络安全风险评估

C.对网络安全事件进行瞒报或迟报

D.对个人信息和重要数据采取加密等措施

2.某企业使用MD5算法对用户密码进行存储，这种做法的主要风险是什么？

A.密码存储空间过大

B.MD5存在碰撞风险，易被破解

C.MD5不支持加盐（salt）机制

D.MD5计算效率低

3.在网络安全事件响应中，哪个阶段属于“事后恢复”的核心内容？

A.准备阶段（Preparation）

B.识别阶段（Identification）

C.分析阶段（Analysis）

D.恢复阶段（Recovery）

4.以下哪种加密方式属于非对称加密，适用于数字签名场景？

A.DES

B.AES

C.RSA

D.3DES

5.针对Web应用的跨站脚本攻击（XSS），以下哪种防御措施最有效？

A.对用户输入进行严格的类型检查

B.使用HTTPOnly和Secure标志存储Cookie

C.限制用户输入的长度

D.启用浏览器XSS过滤插件

6.在云安全领域，AWS的“安全责任共担模型”中，哪个部