2026年网络安全分析师考试题库（附答案和详细解析）（0113）.docxVIP

网络安全分析师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种攻击属于应用层攻击？

A.SYNFlood

B.ARP欺骗

C.SQL注入

D.ICMP洪水攻击

答案：C

解析：SQL注入通过向数据库发送恶意SQL语句实现攻击，属于应用层（OSI第七层）攻击。其他选项中，SYNFlood（传输层）、ARP欺骗（网络层）、ICMP洪水攻击（网络层）均属于底层网络攻击。

以下哪类防火墙能够跟踪通信状态并动态允许/拒绝数据包？

A.包过滤防火墙

B.状态检测防火墙

C.应用代理防火墙

D.电路级网关防火墙

答案：B

解析：状态检测防火墙通过维护会话状态表，动态识别