2026年国家网络安全知识题库及答案.docxVIP

2026年国家网络安全知识题库及答案

一、单项选择题（每题2分，共20题）

1.根据《中华人民共和国网络安全法》，网络运营者应当制定网络安全事件应急预案，并定期进行演练。该法规定的网络安全事件应急响应的第一责任主体是（）

A.行业主管部门

B.网络运营者

C.公安机关

D.国家网信部门

【答案】B

2.依据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），等级保护对象的安全保护等级分为五级，其中第二级安全保护能力应能够防护来自（）的威胁。

A.个人或一小群人

B.外部小型组织

C.外部有组织的团体

D.国家级敌对组织

【答案】B

3.在《中华人民共和国密码法》中，用于保护国家秘密的密码是（）

A.核心密码和普通密码

B.商用密码

C.核心密码和商用密码

D.普通密码和商用密码

【答案】A

4.下列关于哈希算法SHA-256的说法，正确的是（）

A.输出长度为256字节

B.属于对称加密算法

C.输出长度为256比特，具有抗碰撞性

D.可逆，能还原明文

【答案】C

5.某Web应用程序在用户输入框中未对输入内容进行过滤，攻击者提交`scriptalert(xss)/script`，该行为属于（）攻击。

A.SQL注入

B.跨站脚本攻击（XSS）

C.跨站请求伪造（CSRF）

D.缓冲区溢出

【答案