2026年企业网络安全岗位考核试题及答案.docxVIP

2026年企业网络安全岗位考核试题及答案

一、单项选择题（每题1分，共10分）

1.根据《中华人民共和国网络安全法》，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）存储。

A.运营者所在地

B.境内

C.境外安全区域

D.任意位置

答案：B

解析：网络安全法第三十七条规定关键信息基础设施运营者境内收集的个人信息和重要数据应在境内存储。该考点常与数据出境安全评估共同考查，注意区分一般网络运营者与关键信息基础设施运营者的义务差异。

2.下列哪种攻击方式利用了Web应用程序对用户输入过滤不严的漏洞，将恶意脚本注入到网页中，当其他用户浏览该页面时执行恶意代码？

A.SQL注入

B.跨站脚本攻击（XSS）

C.CSRF攻击

D.拒绝服务攻击

答案：B

解析：XSS的核心特征是恶意脚本在受害者浏览器中执行。SQL注入针对数据库，CSRF利用用户已认证身份发起请求，DDoS针对资源可用性，注意四者攻击目标与原理的区别。

3.在Linux系统中，下列哪个命令可以查看当前系统开放的网络端口和对应的服务进程？

A.ps-ef

B.netstat-anpt

C.top

D.last

答案：B

解析：netstat-anpt可显示端口监听状态及关联进程PID。ps查看进程，top查看资源占