2026年区块链审计师考试题库（附答案和详细解析）（0910）.docxVIP

区块链审计师

一、单项选择题（共10题，每题1分，共10分）

区块链的不可篡改性主要依赖于以下哪种技术？

A.非对称加密

B.哈希链

C.时间戳服务器

D.零知识证明

答案：B

解析：区块链通过区块头中保存前一区块的哈希值形成哈希链，任何篡改都会导致后续哈希值不匹配，从而保证历史数据不可更改。非对称加密用于身份认证和签名，时间戳服务器是历史概念，零知识证明用于隐私保护，均非核心机制。

在以太坊中，智能合约一旦部署，其代码是否可以被修改？

A.可以，通过管理员权限随时修改

B.可以，只要超过51%的节点同意

C.不可以，部署后代码不可变，但可通过设计模式升级

D.可以，但必须硬分叉

答案：C

解析：以太坊智能合约的字节码一经部署便无法直接修改。项目通常通过代理合约、注册表等设计模式实现逻辑升级，但原合约本身不可变。A、B、D均不符合区块链的不可篡改特性。

审计智能合约时，以下哪项属于典型的重入攻击场景？

A.合约使用tx.origin进行身份验证

B.外部调用发生后才更新状态变量

C.合约使用随机数生成器

D.合约未设置可见性修饰符

答案：B

解析：重入攻击的核心是合约在外部调用之后才更新状态变量，导致攻击者可以递归调用原函数，利用旧状态反复提取资产。A是钓鱼风险，C是随机数可预测风险，D是可见性配置风险。

UTXO模型与账户模型的核心区别是？

A.UTXO