2025年网络安全分析师考试题库（附答案和详细解析）（1218）.docxVIP

网络安全分析师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种攻击方式主要针对数据库系统？

A.DDoS攻击

B.SQL注入攻击

C.跨站脚本（XSS）攻击

D.暴力破解攻击

答案：B

解析：SQL注入攻击通过向Web应用程序输入恶意SQL代码，直接操作后端数据库，是针对数据库的典型攻击；DDoS攻击目标是网络带宽或服务可用性（A错误）；XSS攻击利用浏览器执行恶意脚本，影响前端用户（C错误）；暴力破解攻击针对账号密码认证系统（D错误）。

以下哪项是对称加密算法的典型代表？

A.RSA

B.ECC（椭圆曲线加密）

C.AES

D.SHA-256

答案：C

解析：AES（高级加密标准）是对称加密算法，加密和解密使用相同密钥；RSA和ECC是非对称加密算法（A、B错误）；SHA-256是哈希算法（D错误）。

以下哪个协议用于安全的远程终端登录？

A.FTP

B.Telnet

C.SSH

D.HTTP

答案：C

解析：SSH（安全外壳协议）通过加密传输数据，保障远程登录安全；FTP（文件传输协议）和HTTP（超文本传输协议）默认不加密（A、D错误）；Telnet是明文传输的远程登录协议（B错误）。

以下哪项不属于CIA三要素？

A.机密性（Confidentiality）

B.完整性（Integrity）

C.可用性（Availability）

D.可控性（Controllability）

答案：D

解析：CIA三要素是机密性、完整性、可用性，可控性属于扩展安全目标（D错误）。

以下哪种漏洞属于应用层漏洞？

A.ARP欺骗

B.缓冲区溢出

C.跨站请求伪造（CSRF）

D.DNS劫持

答案：C

解析：CSRF是利用用户会话状态的应用层漏洞；ARP欺骗和DNS劫持是网络层攻击（A、D错误）；缓冲区溢出是系统层漏洞（B错误）。

以下哪类设备通常用于检测网络中的异常流量？

A.防火墙（Firewall）

B.入侵检测系统（IDS）

C.负载均衡器（LoadBalancer）

D.虚拟专用网络（VPN）

答案：B

解析：IDS通过分析流量特征检测入侵行为；防火墙主要控制访问（A错误）；负载均衡器分配流量（C错误）；VPN加密通道（D错误）。

日志分析中，以下哪个字段最能反映攻击源IP？

A.User-Agent

B.Referer

C.SourceIP

D.StatusCode

答案：C

解析：SourceIP直接记录请求发起的源IP地址；User-Agent记录客户端类型（A错误）；Referer记录跳转来源（B错误）；StatusCode记录响应状态（D错误）。

渗透测试的哪个阶段需要验证漏洞的实际影响？

A.信息收集

B.漏洞扫描

C.漏洞利用

D.报告编写

答案：C

解析：漏洞利用阶段通过实际攻击验证漏洞可操作性和影响；信息收集是前期准备（A错误）；漏洞扫描是发现潜在弱点（B错误）；报告编写是结果总结（D错误）。

零信任架构的核心原则是？

A.最小权限访问

B.网络分段隔离

C.持续验证身份

D.以上都是

答案：D

解析：零信任要求“永不信任，始终验证”，包含最小权限、网络分段、持续验证等多重原则（A、B、C均正确，故D正确）。

以下哪种技术用于保护用户隐私，将真实数据替换为虚构但格式一致的数据？

A.数据加密

B.数据脱敏

C.数据备份

D.数据压缩

答案：B

解析：数据脱敏通过替换（如将替换为“138****5678”）保护隐私；加密是转换数据格式（A错误）；备份是存储副本（C错误）；压缩是减少体积（D错误）。

二、多项选择题（共10题，每题2分，共20分）

以下属于APT（高级持续性威胁）攻击特点的是？

A.长期持续性

B.随机广撒网

C.高级技术手段

D.特定目标导向

答案：ACD

解析：APT攻击针对特定目标（如政府、企业），使用高级工具（如0day漏洞），持续数月至数年；“随机广撒网”是普通病毒攻击特点（B错误）。

以下哪些措施可用于防御DDoS攻击？

A.流量清洗（TrafficScrubbing）

B.限制并发连接数

C.部署CDN分散流量

D.关闭不必要的端口

答案：ABCD

解析：流量清洗通过专用设备过滤恶意流量（A正确）；限制并发连接数可防止连接耗尽（B正确）；CDN分散流量到多个节点（C正确）；关闭端口减少攻击面（D正确）。

以下属于Web应用防火墙（WAF）能防御的攻击类型有？

A.SQL注入

B.XSS

C.缓冲区溢出

D.会话劫持

答案：ABD

解析：WAF通过规则过滤HTTP请求，防御应用层攻击（如SQL注入、XSS、会话劫持）；缓冲区溢出是系