2026年网络安全分析师考试题库（附答案和详细解析）（0207）.docxVIP

网络安全分析师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种攻击属于应用层攻击？

A.ARP欺骗（链路层）

B.ICMP洪水（网络层）

C.SQL注入（应用层）

D.SYN泛洪（传输层）

答案：C

解析：应用层攻击直接针对应用程序逻辑，SQL注入通过向数据库发送恶意SQL语句实现，属于应用层攻击。A为链路层地址欺骗攻击，B和D分别通过网络层ICMP报文和传输层TCP连接请求实施攻击，均不属于应用层。

TLS1.3协议相比TLS1.2的主要改进是？

A.支持DES加密算法

B.减少握手延迟（从2RTT到1RTT）

C.保留SSLv3兼容模式

D.取消前向保密特性

答案：B

解析：TLS1.3通过优化握手流程（如合并客户端和服务器的密钥交换）将往返时间（RTT）从2次减少到1次，显著提升效率。A错误，TLS1.3已弃用DES等弱算法；C错误，SSLv3因POODLE漏洞被完全废弃；D错误，前向保密是TLS1.3的强制要求。

以下哪个工具主要用于漏洞扫描？

A.Wireshark（抓包分析）

B.Nessus（漏洞扫描）

C.Metasploit（渗透测试框架）

D.BurpSuite（Web安全测试）

答案：B

解析：Nessus是专业的漏洞扫描工具，可检测系统和应用的已知漏洞。A用于网络流量分析，C用于漏洞利用验证，D用于Web