2026年网络安全分析师考试题库（附答案和详细解析）（0217）.docxVIP

网络安全分析师考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

SQL注入攻击的本质是（）。

A.利用数据库系统底层漏洞

B.利用应用程序输入验证缺陷

C.利用网络传输加密弱点

D.利用操作系统权限漏洞

答案：B

解析：SQL注入攻击的核心是应用程序未对用户输入进行严格过滤，导致恶意SQL代码被数据库执行。选项A错误，因漏洞源于应用层而非数据库系统；C错误，与传输加密无关；D错误，与操作系统权限无关。

DDoS攻击中，SYNFlood属于（）。

A.应用层攻击

B.传输层攻击

C.网络层攻击

D.物理层攻击

答案：B

解析：SYNFlood通过发送大量伪造的TCPSYN请求，耗尽目标服务器的半开连接队列，属于传输层（TCP层）攻击。A错误，应用层攻击如HTTPFlood；C错误，网络层攻击如ICMPFlood；D错误，物理层攻击涉及硬件破坏。

SSL/TLS协议的主要作用是（）。

A.实现网络设备身份认证

B.保护传输层数据机密性与完整性

C.检测网络入侵行为

D.防止ARP欺骗

答案：B

解析：SSL/TLS通过加密传输数据、验证通信双方身份、确保数据完整性，主要保护传输层安全。A错误，身份认证是其功能之一但非核心；C错误，属于IDS功能；D错误，ARP欺骗防御需其他技术（如静态ARP绑定）。

零信任模型的核心原则是