2025年网络安全分析师考试题库（附答案和详细解析）（1129）.docxVIP

网络安全分析师考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

SQL注入攻击的本质是利用了以下哪种漏洞？

A.操作系统权限提升漏洞

B.应用程序输入验证缺陷

C.网络协议设计缺陷

D.数据库物理存储漏洞

答案：B

解析：SQL注入攻击通过向应用程序输入恶意SQL代码，利用程序未对用户输入进行严格验证和过滤的缺陷，使后端数据库执行非预期指令。选项A（权限提升）是系统层漏洞；C（协议缺陷）如TCPSYN洪泛；D（物理存储）与逻辑注入无关，故B正确。

以下哪种加密算法属于非对称加密？

A.AES-256

B.DES

C.RSA

D.SHA-256

答案：C

解析：非对称加密使用公钥和私钥对（如RSA），对称加密（AES、DES）使用相同密钥，SHA-256是哈希算法。因此C正确。

防火墙的“状态检测”功能主要用于？

A.阻止ICMP协议流量

B.记录所有通过的数据包

C.跟踪TCP连接状态（如SYN、ACK）

D.过滤特定IP地址的访问

答案：C

解析：状态检测防火墙通过维护连接状态表（如TCP三次握手状态），动态允许合法连接的后续数据包通过，增强安全性。A是协议过滤，B是日志功能，D是基本包过滤，故C正确。

以下哪种攻击属于应用层DDoS？

A.SYNFlood

B.DNS放大攻击

C.HTTP慢速连接攻击

D.ICMPEcho请求洪泛

答案：C

解析：应用层DDoS针对HTTP等应用层协议（如慢速连接攻击消耗服务器资源），SYNFlood（传输层）、DNS放大（网络层）、ICMP洪泛（网络层）均为底层攻击。故C正确。

渗透测试中“信息收集”阶段的主要目的是？

A.直接获取目标系统权限

B.发现目标系统漏洞

C.绘制目标网络拓扑及资产清单

D.验证漏洞利用效果

答案：C

解析：信息收集阶段通过公开信息（如DNS、WHOIS）和主动扫描（如端口扫描），识别目标网络结构、主机、服务等资产，为后续漏洞挖掘提供基础。A是后期攻击阶段，B是漏洞扫描阶段，D是验证阶段，故C正确。

以下哪个协议用于安全的电子邮件传输？

A.SMTP

B.POP3

C.S/MIME

D.FTP

答案：C

解析：S/MIME（安全多用途互联网邮件扩展）通过加密和数字签名确保邮件内容机密性和完整性；SMTP（发送）、POP3（接收）是普通邮件协议，FTP用于文件传输，故C正确。

零信任架构（ZeroTrust）的核心假设是？

A.内网环境绝对安全

B.所有访问请求不可信

C.设备身份无需验证

D.数据传输无需加密

答案：B

解析：零信任架构认为“永远不信任，始终验证”，所有用户、设备、流量必须经过持续验证才能访问资源，否定传统“内网安全”假设。故B正确。

以下哪种日志类型对检测横向移动攻击最关键？

A.防火墙访问日志

B.终端系统登录日志

C.网络流量统计日志

D.应用程序错误日志

答案：B

解析：横向移动攻击（如从A主机到B主机）通常通过远程登录（如SSH、RDP）实现，终端登录日志（记录登录源IP、时间、用户）可直接追踪攻击路径。A记录网络边界流量，C是统计信息，D是应用错误，故B正确。

以下哪个是OWASPTOP102021中新增的风险项？

A.注入攻击（Injection）

B.软件和数据完整性失败（SoftwareandDataIntegrityFailures）

C.跨站脚本（XSS）

D.不安全的直接对象引用（IDOR）

答案：B

解析：OWASP2021更新中新增“软件和数据完整性失败”（如未验证依赖库、配置篡改），其他选项为传统风险项。故B正确。

网络安全等级保护2.0中，第三级信息系统的安全保护要求属于？

A.自主保护级

B.系统审计保护级

C.安全标记保护级

D.结构化保护级

答案：C

解析：等保2.0分级：一级（自主）、二级（指导保护）、三级（监督保护/安全标记）、四级（强制保护）、五级（专控保护）。第三级对应安全标记保护级，故C正确。

二、多项选择题（共10题，每题2分，共20分）

以下属于网络钓鱼（Phishing）攻击特征的是？

A.发送伪造的银行登录链接

B.利用社会工程学诱导用户点击

C.通过漏洞扫描获取敏感信息

D.伪装成可信机构发送邮件

答案：ABD

解析：网络钓鱼通过伪造可信身份（如银行、快递）发送诱导链接或邮件（社会工程学），诱使用户输入信息。C是漏洞扫描技术，与钓鱼无关，故ABD正确。

以下哪些措施可增强Linux系统的SSH安全？

A.禁用root用户直接登录

B.关闭密码认证，仅使用密钥认证

C.限制SSH服务监听的IP地址

D.开启TCPWrappers进行访问控制

答