2026年网络安全从业人员业务知识考试真题回忆版.docxVIP

2026年网络安全从业人员业务知识考试真题回忆版

一、单项选择题（每题1分，共35分）

1.根据《中华人民共和国网络安全法》，网络运营者的定义是指（）。

A.网络的所有者和管理者

B.网络的所有者、管理者和网络服务提供者

C.仅指网络服务提供者

D.仅指政府部门和关键信息基础设施运营者

答案B

解析《网络安全法》第七十六条规定，网络运营者是指网络的所有者、管理者和网络服务提供者。

2.以下关于密码存储的说法，正确的是（）。

A.使用MD5对用户密码进行哈希后即可安全存储

B.明文存储密码便于用户找回密码，是常见做法

C.应使用加盐的慢速哈希算法（如bcrypt、scrypt、Argon2）存储密码

D.对密码进行Base64编码等同于加密，可安全存储

答案C

解析MD5属于快速哈希算法，易被暴力破解和彩虹表攻击；Base64不是加密算法。应使用加盐的慢速哈希算法存储密码。

3.在OWASPTop10中，目前排在最前列的Web应用安全风险类别是（）。

A.SQL注入

B.失效的访问控制

C.跨站脚本（XSS）

D.安全配置错误

答案B

解析在OWASPTop102021版中，失效的访问控制（A01）排名第一；SQL注入作为注入类别组成部分位列第三。

4.某系统受到SYNFlood攻