2026年网络安全分析师考试题库（附答案和详细解析）（0408）.docxVIP

网络安全分析师考试试卷

（总分100分，考试时长120分钟）

一、单项选择题（共10题，每题1分，共10分）

IPSec协议中用于验证数据完整性和来源的协议是？

A.AH(认证头部)

B.ESP(封装安全载荷)

C.IKE(互联网密钥交换)

D.L2TP(二层隧道协议)

答案：A

解析：AH协议提供无连接数据完整性验证和数据源认证，但不加密数据；ESP提供加密和认证功能；IKE用于密钥管理；L2TP是隧道协议，不涉及IPSec加密。

以下哪种攻击利用TCP三次握手缺陷？

A.SQL注入

B.SYN洪水攻击

C.DNS缓存投毒

D.XSS跨站脚本

答案：B

解析：SY