2025年网络安全分析师考试题库（附答案和详细解析）（1026）.docxVIP

网络安全分析师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种攻击方式属于主动攻击？

A.网络嗅探

B.ARP欺骗

C.流量分析

D.数据窃听

答案：B

解析：主动攻击的特点是修改或破坏数据（如伪造、篡改），ARP欺骗通过伪造ARP响应包干扰网络通信，属于主动攻击。其余选项（A/C/D）均为被动攻击，仅获取或分析数据而不修改。

以下哪项是HTTPS的核心安全机制？

A.端口号443

B.SSL/TLS加密

C.域名解析验证

D.内容过滤

答案：B

解析：HTTPS通过SSL/TLS协议对传输数据进行加密和身份验证，是其核心安全机制。端口号（A）是标识，域名解析（C）是DNS功能，内容过滤（D）属于应用层防护，均非核心。

以下哪种加密算法属于非对称加密？

A.AES

B.DES

C.RSA

D.SHA-256

答案：C

解析：非对称加密使用公钥和私钥对（如RSA），对称加密（AES/DES）使用相同密钥，SHA-256是哈希算法。

下一代防火墙（NGFW）区别于传统防火墙的关键功能是？

A.状态检测

B.深度包检测（DPI）

C.端口过滤

D.NAT转换

答案：B

解析：NGFW通过DPI技术实现应用层识别（如区分HTTP和HTTPS中的具体应用），传统防火墙仅基于IP/端口（C）或状态（A）。NAT（D）是地址转换功能，非核心差异。

以下哪个工具常用于漏洞扫描？

A.Wireshark

B.Nmap

C.Metasploit

D.BurpSuite

答案：B

解析：Nmap是网络扫描工具，可检测开放端口和服务漏洞。Wireshark（A）是抓包工具，Metasploit（C）是渗透测试框架，BurpSuite（D）是Web安全测试工具。

APT（高级持续性威胁）的主要特征是？

A.攻击目标随机

B.短期集中攻击

C.长期定向渗透

D.利用已知漏洞

答案：C

解析：APT强调针对特定目标（如政府、企业）的长期（数月至数年）渗透，而非随机（A）或短期（B）。利用0day漏洞（未知漏洞）是其常见手段（D错误）。

零信任架构的核心原则是？

A.信任内部网络

B.最小权限访问

C.开放所有端口

D.依赖边界防护

答案：B

解析：零信任的核心是“永不信任，始终验证”，通过最小权限（仅授予必要权限）和持续验证实现安全。其余选项（A/C/D）均违背零信任理念。

SIEM（安全信息与事件管理）系统的核心功能是？

A.病毒查杀

B.日志集中分析与关联

C.网络流量控制

D.漏洞修复

答案：B

解析：SIEM通过收集、存储、分析多源日志（如防火墙、IDS），发现异常事件并关联分析。病毒查杀（A）是杀毒软件功能，流量控制（C）是防火墙功能，漏洞修复（D）需人工或补丁管理工具。

OWASPTOP10中“注入攻击”最常见的类型是？

A.SQL注入

B.XML注入

C.命令注入

D.LDAP注入

答案：A

解析：SQL注入是Web应用中最常见的注入类型（占注入攻击的70%以上），其余选项（B/C/D）场景较特定。

钓鱼攻击的主要目的是？

A.破坏系统文件

B.获取用户凭证

C.植入勒索软件

D.消耗网络带宽

答案：B

解析：钓鱼攻击通过伪造可信页面（如银行登录页）诱导用户输入账号密码，核心目的是窃取凭证。破坏文件（A）是恶意软件功能，勒索（C）是勒索软件目的，带宽消耗（D）是DDoS目的。

二、多项选择题（共10题，每题2分，共20分）

以下属于PDRR安全模型阶段的有？（）

A.防护（Protection）

B.检测（Detection）

C.响应（Response）

D.恢复（Recovery）

答案：ABCD

解析：PDRR模型包含防护（预防攻击）、检测（发现攻击）、响应（处置攻击）、恢复（修复损失）四个阶段，全选正确。

以下属于对称加密算法的有？（）

A.AES

B.RSA

C.DES

D.ECC

答案：AC

解析：对称加密（AES/DES）使用相同密钥，非对称加密（RSA/ECC）使用公私钥对。B/D错误。

入侵检测系统（IDS）的分类包括？（）

A.网络型（NIDS）

B.主机型（HIDS）

C.行为型（BIDS）

D.误用型（MIDS）

答案：AB

解析：IDS按部署位置分为NIDS（网络流量监测）和HIDS（主机日志监测）。行为型（C）和误用型（D）是检测方法分类，非系统类型。

漏洞生命周期包括以下哪些阶段？（）

A.漏洞发现

B.漏洞利用

C.补丁发布

D.漏洞修复

答案：ABCD

解析：漏洞生命周期涵盖发现（未公开）、利用（攻击者使用）、补丁发布（厂商修复）、修复（用户安装补丁）全流程，全选正