2025年网络安全分析师考试题库（附答案和详细解析）（1208）.docxVIP

网络安全分析师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种攻击类型属于注入攻击的典型场景？

A.利用跨站脚本（XSS）窃取用户Cookie

B.通过构造恶意SQL语句获取数据库数据

C.伪造合法用户身份进行越权访问

D.向目标系统发送大量ICMP请求导致拒绝服务

答案：B

解析：注入攻击的核心是将恶意代码注入到数据层与应用层的交互中，典型如SQL注入（B正确）。A属于XSS攻击（跨站脚本），C属于身份认证绕过，D属于DDoS攻击（拒绝服务），均不属于注入攻击。

以下哪项是HTTPS协议的主要安全目标？

A.确保数据传输的不可否认性

B.提供端到端的加密通信

C.防止ARP欺骗攻击

D.实现网络流量的深度包检测

答案：B

解析：HTTPS通过TLS/SSL协议对传输数据加密，核心目标是保护通信过程的机密性和完整性（B正确）。不可否认性主要通过数字签名实现（A错误），ARP欺骗防御需依赖静态ARP绑定等技术（C错误），深度包检测是IDS/IPS功能（D错误）。

以下工具中，最适合用于漏洞扫描的是？

A.Wireshark

B.Nmap

C.Metasploit

D.Nessus

答案：D

解析：Nessus是专业漏洞扫描工具，可检测系统弱点（D正确）。Wireshark是抓包分析工具（A错误），Nmap主要用于端口扫描和服务发现（B错误），Metasploit是渗透测试框架（C错误）。

以下哪种加密算法属于非对称加密？

A.AES-256

B.DES

C.RSA

D.SHA-256

答案：C

解析：非对称加密使用公私钥对，RSA是典型代表（C正确）。AES和DES是对称加密（A、B错误），SHA-256是哈希算法（D错误）。

访问控制模型中，“最小权限原则”最符合以下哪种模型的设计理念？

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于角色的访问控制（RBAC）

D.基于属性的访问控制（ABAC）

答案：C

解析：RBAC通过为角色分配最小必要权限，符合最小权限原则（C正确）。DAC由用户自主控制权限（A错误），MAC由系统强制分配（B错误），ABAC基于属性动态授权（D错误）。

以下哪类威胁情报属于战术级情报？

A.某APT组织的长期攻击目标

B.恶意软件的C2服务器IP列表

C.行业整体面临的勒索软件趋势

D.漏洞利用代码的技术细节

答案：B

解析：战术级情报聚焦具体攻击活动，如C2服务器IP（B正确）。战略级关注长期目标（A错误），宏观趋势属战略级（C错误），技术细节属技术级（D错误）。

以下哪种防火墙类型能够基于应用层协议（如HTTP、SMTP）进行深度检测？

A.包过滤防火墙

B.状态检测防火墙

C.应用层网关防火墙

D.下一代防火墙（NGFW）

答案：D

解析：NGFW集成深度包检测（DPI），可识别应用层协议（D正确）。包过滤仅检查IP/端口（A错误），状态检测跟踪连接状态（B错误），应用层网关仅针对特定协议（C错误）。

入侵检测系统（IDS）与入侵防御系统（IPS）的核心区别是？

A.IDS仅监控，IPS可主动阻断

B.IDS基于特征检测，IPS基于异常检测

C.IDS部署在网络出口，IPS部署在终端

D.IDS处理加密流量，IPS不处理

答案：A

解析：IDS是监控设备（报警），IPS可主动阻断攻击（A正确）。两者均支持特征/异常检测（B错误），部署位置无固定区别（C错误），加密流量处理依赖解密能力（D错误）。

零信任架构的核心原则是？

A.网络内部默认可信

B.持续验证访问请求的可信度

C.仅允许已知白名单设备访问

D.所有流量通过单一网关转发

答案：B

解析：零信任强调“永不信任，始终验证”，持续评估访问请求（B正确）。内部网络不再默认可信（A错误），白名单是手段非核心（C错误），多网关是常见部署方式（D错误）。

APT（高级持续性威胁）的最显著特征是？

A.攻击工具开源且易获取

B.目标具有高价值且攻击周期长

C.利用0day漏洞实施快速攻击

D.主要针对个人用户的钓鱼攻击

答案：B

解析：APT通常针对关键基础设施或企业，攻击持续数月甚至数年（B正确）。APT工具多为定制化（A错误），0day是手段非特征（C错误），目标多为组织（D错误）。

二、多项选择题（共10题，每题2分，共20分）（每题至少2个正确选项）

以下属于OWASPTOP10（2021版）中列出的常见安全风险有？

A.注入（Injection）

B.失效的身份认证（BrokenAuthentication）

C.跨站请求伪造（CSRF）

D.不安全的反序列化（InsecureDeserialization）