2026年网络安全分析师考试题库（附答案和详细解析）（0619）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）

在网络安全等级保护2.0（等保2.0）标准中，三级信息系统应具备的安全特性是（）。A.保障业务数据的保密性、完整性和可用性B.仅保障数据的保密性C.仅保障数据的完整性D.仅保障业务系统的运行可用性答案：A解析：等保2.0中，二级系统主要满足基础安全要求，而三级系统是重点关注对象，必须满足“三性”要求（保密性、完整性、可用性），且需要更严格的身份鉴别和访问控制措施。

某Web应用在用户输入框中输入scriptalert(XSS)/script后页面弹窗，这种攻击属于（）。A.SQL注入攻击B.跨站脚本