2025年网络安全分析师考试题库（附答案和详细解析）（1209）.docxVIP

网络安全分析师专业考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种攻击方式的核心目标是通过非法参数注入获取数据库数据？

A.DDoS攻击

B.SQL注入攻击

C.跨站脚本攻击（XSS）

D.中间人攻击（MITM）

答案：B

解析：SQL注入攻击通过在用户输入中插入恶意SQL代码，直接操作后端数据库，是针对数据库的典型攻击；DDoS攻击目标是耗尽网络资源（A错误）；XSS攻击目标是窃取用户会话（C错误）；MITM攻击目标是拦截传输数据（D错误）。

以下属于流量型DDoS攻击的是？

A.SYNFlood

B.SQL注入

C.漏洞利用攻击

D.会话劫持

答案：A

解析：SYNFlood通过发送大量半开连接耗尽服务器资源，属于典型的流量型DDoS；SQL注入是应用层攻击（B错误）；漏洞利用攻击依赖系统漏洞（C错误）；会话劫持是窃取用户会话（D错误）。

以下属于对称加密算法的是？

A.AES

B.RSA

C.ECC

D.SHA-256

答案：A

解析：AES（高级加密标准）是对称加密算法，加密和解密使用同一密钥；RSA（非对称加密）、ECC（椭圆曲线加密）属于非对称加密（B、C错误）；SHA-256是哈希算法（D错误）。

状态检测防火墙的核心特点是？

A.仅检查数据包头部

B.基于应用层协议深度分析

C.跟踪会话状态并动态允许返回流量

D.仅允许预定义的IP地址访问

答案：C

解析：状态检测防火墙通过维护会话表跟踪流量状态，动态允许合法返回流量；包过滤防火墙仅检查头部（A错误）；应用层网关（代理防火墙）分析应用层内容（B错误）；静态ACL属于传统过滤（D错误）。

零信任架构的核心原则是？

A.信任网络边界内的所有设备

B.持续验证访问请求的合法性

C.仅依赖单一身份认证

D.为所有用户分配相同权限

答案：B

解析：零信任的核心是“永不信任，始终验证”，要求对每次访问请求进行动态验证；传统架构信任边界内设备（A错误）；零信任强调多因素认证（C错误）；遵循最小权限原则（D错误）。

入侵检测系统（IDS）的主要功能是？

A.主动阻断恶意流量

B.实时监控并报警异常行为

C.修复系统漏洞

D.加密传输数据

答案：B

解析：IDS通过分析流量或日志检测异常，仅报警不阻断（A错误，阻断是IPS功能）；漏洞修复由补丁管理完成（C错误）；加密是SSL/TLS功能（D错误）。

以下属于典型弱口令的是？

A.P@ssw0rd!2024

B.admin123

C.Xy8#kLq9$R

D.基于生物特征的动态令牌

答案：B

解析：admin123是常见的默认弱口令组合；A、C为符合复杂度要求的强口令（A、C错误）；动态令牌属于多因素认证（D错误）。

SSL/TLS协议的主要作用是？

A.验证用户身份

B.加密传输层数据

C.过滤恶意流量

D.扫描系统漏洞

答案：B

解析：SSL/TLS通过握手过程协商加密算法，保护传输层数据机密性；身份验证是证书的辅助功能（A错误）；流量过滤是防火墙功能（C错误）；漏洞扫描是扫描工具功能（D错误）。

高级持续性威胁（APT）的典型特征是？

A.随机选择攻击目标

B.短期爆发式攻击

C.使用0day漏洞长期潜伏

D.仅通过DDoS耗尽资源

答案：C

解析：APT攻击目标明确（如政府、企业），利用0day漏洞长期潜伏窃取数据；随机攻击是普通黑客行为（A错误）；短期爆发是DDoS特点（B错误）；DDoS是辅助手段（D错误）。

渗透测试的第一阶段通常是？

A.漏洞利用

B.信息收集

C.权限提升

D.清理痕迹

答案：B

解析：渗透测试遵循“信息收集→漏洞发现→漏洞利用→权限提升→清理痕迹”流程，信息收集是基础；其他选项为后续阶段（A、C、D错误）。

二、多项选择题（共10题，每题2分，共20分）

网络安全的核心三要素包括？（）

A.机密性（Confidentiality）

B.完整性（Integrity）

C.可用性（Availability）

D.不可否认性（Non-repudiation）

答案：ABC

解析：机密性（数据不泄露）、完整性（数据不被篡改）、可用性（数据可正常访问）是网络安全三要素；不可否认性是扩展要素（D错误）。

以下属于常见Web应用漏洞的是？（）

A.跨站脚本攻击（XSS）

B.跨站请求伪造（CSRF）

C.SQL注入（SQLi）

D.分布式拒绝服务（DDoS）

答案：ABC

解析：XSS、CSRF、SQLi均为应用层漏洞；DDoS是网络层攻击（D错误）。

密码学在网络安全中的应用场景包括？（）

A.数据加密存储

B.数字签名验证

C.用户身份认证

D.网络流量分析

答案：ABC