2025年网络安全分析师考试题库（附答案和详细解析）（1128）.docxVIP

网络安全分析师专业考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种攻击方式属于应用层DDoS攻击？

A.SYNFlood

B.DNS反射放大

C.HTTP慢速连接攻击

D.ICMP泛洪攻击

答案：C

解析：应用层DDoS攻击针对应用层协议（如HTTP）消耗服务器资源。A（SYNFlood）是传输层TCP连接耗尽攻击；B（DNS反射放大）是利用DNS协议放大流量的网络层攻击；D（ICMP泛洪）是网络层ICMP流量攻击；C（HTTP慢速连接）通过伪造大量不完整HTTP请求耗尽服务器连接数，属于应用层攻击。

以下哪项是零信任模型的核心原则？

A.网络边界内的设备默认可信

B.持续验证访问请求的上下文（身份、设备、位置等）

C.仅通过防火墙实现网络隔离

D.所有用户访问权限固定不变

答案：B

解析：零信任模型的核心是“永不信任，始终验证”，需持续验证访问请求的身份、设备状态、网络位置等上下文信息。A错误，因零信任不默认任何设备可信；C错误，零信任依赖多维度验证而非单一防火墙；D错误，权限需根据上下文动态调整。

以下哪种加密算法属于非对称加密？

A.AES-256

B.RSA

C.DES

D.SHA-256

答案：B

解析：非对称加密使用公钥和私钥对（如RSA）。A（AES）、C（DES）是对称加密算法；D（SHA-256）是哈希算法，用于数据完整性验证，非加密。

SQL注入攻击的主要目标是？

A.破坏数据库物理存储设备

B.绕过身份认证系统

C.通过拼接恶意SQL语句非法操作数据库

D.窃取网络传输中的敏感数据

答案：C

解析：SQL注入通过将恶意SQL代码插入用户输入，使服务器执行非预期的数据库操作（如查询、修改、删除数据）。A是物理攻击；B可能通过暴力破解实现；D是中间人攻击目标。

以下哪项属于主机级安全防护技术？

A.防火墙策略配置

B.入侵检测系统（IDS）

C.终端防病毒软件

D.DDoS流量清洗

答案：C

解析：主机级防护针对单个设备（如终端、服务器）。A（防火墙）是网络边界防护；B（IDS）是网络或主机监控；D（DDoS清洗）是网络层防护；C（终端防病毒）直接保护主机系统安全。

以下哪个协议默认不提供加密传输？

A.HTTPS

B.SSH

C.FTP

D.TLS

答案：C

解析：FTP（文件传输协议）默认明文传输数据；A（HTTPS）基于TLS加密；B（SSH）通过加密通道传输；D（TLS）是加密协议本身。

漏洞扫描工具的主要功能是？

A.实时阻断网络攻击

B.发现系统中存在的安全弱点

C.监控网络流量中的异常行为

D.对攻击事件进行溯源分析

答案：B

解析：漏洞扫描工具通过检测已知漏洞（如未打补丁的系统、弱配置）评估安全风险。A是IPS（入侵防御系统）功能；C是IDS功能；D需结合日志分析和流量追踪。

以下哪种恶意软件以自我复制并占用网络资源为主要特征？

A.勒索软件

B.蠕虫

C.木马

D.间谍软件

答案：B

解析：蠕虫（Worm）无需宿主程序，可自主通过网络复制传播（如“震荡波”病毒）；A（勒索软件）加密数据勒索赎金；C（木马）伪装成正常程序窃取信息；D（间谍软件）监控用户行为。

网络安全等级保护（等保2.0）中，第三级系统的保护要求是？

A.自主保护级

B.指导保护级

C.监督保护级

D.专控保护级

答案：C

解析：等保2.0分级：第一级（自主）、第二级（指导）、第三级（监督）、第四级（强制）、第五级（专控）。第三级适用于一旦破坏会对社会秩序、公共利益造成严重损害的系统。

以下哪项是钓鱼攻击的典型特征？

A.通过漏洞植入恶意代码

B.伪造可信来源诱导用户点击恶意链接

C.利用系统服务漏洞耗尽资源

D.加密用户文件并索要赎金

答案：B

解析：钓鱼攻击（Phishing）通过伪造邮件、网站等可信来源，诱导用户输入敏感信息或点击恶意链接。A是漏洞利用攻击；C是DDoS或资源耗尽攻击；D是勒索软件。

二、多项选择题（共10题，每题2分，共20分）

以下属于网络安全防御中的“最小权限原则”应用场景的有？

A.为普通员工分配仅访问必要文档的权限

B.服务器管理员使用普通账户日常办公，仅在需要时切换管理员账户

C.所有用户默认拥有系统文件的读写权限

D.数据库用户仅被授予查询权限，无修改权限

答案：ABD

解析：最小权限原则要求用户/进程仅获得完成任务所需的最小权限。C错误，因默认高权限违反原则；A、B、D均限制了不必要的权限，符合要求。

以下哪些是APT（高级持续性威胁）的典型特征？

A.使用0day漏洞攻击

B.短期一次性攻击

C.长期持续监控目标

D.攻击目标多为个人用户

答案：AC

解析：APT是针对特