2026年网络安全分析师考试题库（附答案和详细解析）（0215）.docxVIP

网络安全分析师专业能力考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种攻击属于应用层攻击？

A.ARP欺骗

B.SYNFlood

C.SQL注入

D.ICMP泛洪

答案：C

解析：应用层攻击针对应用程序逻辑或协议漏洞。SQL注入通过向数据库发送恶意SQL语句实现攻击，属于应用层（OSI第7层）；ARP欺骗（网络层，第2层）、SYNFlood（传输层，第4层）、ICMP泛洪（网络层，第3层）均属于低层攻击。

下列哪项是DDoS攻击的主要目的？

A.窃取用户隐私数据

B.耗尽目标服务资源

C.篡改系统配置文件

D.破坏物理服务器硬件

答案：B

解析：DDoS（