2025年网络安全分析师考试题库（附答案和详细解析）（1003）.docxVIP

网络安全分析师考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

SQL注入攻击主要利用的是以下哪类安全漏洞？

A.输入验证缺陷

B.会话管理失效

C.访问控制不足

D.加密算法弱

答案：A

解析：SQL注入攻击的本质是攻击者通过输入恶意SQL代码，利用应用程序未对用户输入进行有效过滤（输入验证缺陷），导致数据库执行非预期指令。B选项会话管理失效主要涉及Cookie劫持等；C选项访问控制不足指权限越界；D选项加密算法弱与数据传输安全相关，均与SQL注入无关。

以下哪种协议是专为IP层提供安全服务的标准协议？

A.SSL/TLS

B.IPsec

C.SSH

D.HTTPS

答案：B

解析：IPsec（IP安全协议）是IP层的安全标准，通过AH（认证头）和ESP（封装安全载荷）提供加密和认证。A选项SSL/TLS是传输层协议；C选项SSH是应用层安全协议；D选项HTTPS是HTTP+TLS的应用层协议，均不属于IP层。

以下哪项不属于DDoS攻击的常见类型？

A.SYNFlood

B.DNS放大攻击

C.跨站脚本攻击（XSS）

D.UDPFlood

答案：C

解析：DDoS攻击通过大量流量耗尽目标资源，常见类型包括SYNFlood（TCP连接耗尽）、DNS放大（利用DNS反射）、UDPFlood（UDP流量淹没）。XSS是应用层代码注入攻击，属于Web安全漏洞，与DDoS无关。

以下哪个工具常用于漏洞扫描？

A.Wireshark

B.Metasploit

C.Nessus

D.BurpSuite

答案：C

解析：Nessus是专业漏洞扫描工具，可检测系统和应用层漏洞。A选项Wireshark是抓包分析工具；B选项Metasploit是渗透测试框架；D选项BurpSuite是Web应用测试工具，均非专门漏洞扫描。

依据《网络安全法》，关键信息基础设施的运营者应当在我国境内存储在运营中收集和产生的个人信息和重要数据。确需向境外提供的，应当通过（）？

A.行业协会备案

B.国家网信部门组织的安全评估

C.公安机关审批

D.第三方机构认证

答案：B

解析：《网络安全法》第三十七条规定，关键信息基础设施的运营者向境外提供数据需通过国家网信部门组织的安全评估。其他选项不符合法律原文。

以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：AES（高级加密标准）是典型的对称加密算法（同一密钥加密解密）。A、B选项是非对称加密；D选项是哈希算法，均不属于对称加密。

以下哪项是钓鱼攻击的主要特征？

A.通过漏洞植入恶意代码

B.伪装成可信实体诱导用户操作

C.利用系统资源耗尽服务

D.窃取数据库明文密码

答案：B

解析：钓鱼攻击（Phishing）通过仿冒邮件、网站等可信实体，诱导用户输入账号、密码等敏感信息。A是漏洞利用攻击；C是DDoS；D是数据库泄露，均非钓鱼特征。

以下哪项不属于OWASPTOP102021中的常见漏洞？

A.不安全的反序列化

B.失效的身份认证

C.跨站请求伪造（CSRF）

D.缓冲区溢出

答案：D

解析：OWASPTOP102021包括注入、失效的身份认证、敏感数据泄露、不安全的反序列化、CSRF等，缓冲区溢出属于传统二进制漏洞，未被列入最新TOP10。

以下哪种日志类型对网络攻击溯源最关键？

A.系统登录日志

B.网络流量日志

C.应用错误日志

D.防火墙规则日志

答案：B

解析：网络流量日志记录了攻击源IP、目标端口、通信内容等关键信息，是攻击溯源的核心依据。其他日志虽有辅助作用，但无法直接定位攻击路径。

以下哪项是“零信任”架构的核心原则？

A.网络边界强化

B.持续验证访问请求

C.物理隔离关键系统

D.仅允许已知IP访问

答案：B

解析：零信任（ZeroTrust）的核心是“永不信任，始终验证”，要求对每个访问请求（无论内外网）进行身份、设备、环境等多维度验证。A、C、D均属于传统边界安全思路。

二、多项选择题（共10题，每题2分，共20分）（每题至少2个正确选项）

以下属于Web应用常见安全漏洞的有（）？

A.命令注入（CommandInjection）

B.路径遍历（PathTraversal）

C.拒绝服务（DoS）

D.中间人攻击（MITM）

答案：ABC

解析：Web应用漏洞主要集中在输入处理、认证授权、文件操作等层面，A（用户输入未过滤导致执行系统命令）、B（未校验文件路径导致越权访问）、C（通过恶意请求耗尽应用资源）均属于Web漏洞。D是网络层攻击，与应用逻辑无关。

以下哪些措施可有效防范勒索软件攻击？