2026年网络安全分析师考试题库（附答案和详细解析）（0602）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）

以下哪项不是常见的网络攻击类型？A.DDoS攻击B.SQL注入C.社交工程D.蓝牙文件传输答案：D解析：DDoS攻击、SQL注入和社交工程均为常见的网络攻击类型，而蓝牙文件传输是合法的设备间通信方式，非攻击类型。

TCP/IP协议栈中，传输层的主要功能是什么？A.提供可靠的数据传输B.分配IP地址C.路由选择D.网络接口管理答案：A解析：传输层（TCP/UDP）负责端到端的可靠数据传输，IP地址分配属于网络层，路由选择属于网络层，网络接口管理属于数据链路层。

以下哪种加密算法属于对称加密？A.RSAB.ECCC.DESD.SHA-256答案：C解析：DES（DataEncryptionStandard）是对称加密算法，RSA、ECC（EllipticCurveCryptography）是非对称加密算法，SHA-256是哈希算法。

网络安全策略的核心组成部分不包括：A.访问控制B.数据备份C.物理安全D.软件开发流程答案：D解析：访问控制、数据备份和物理安全是网络安全策略的直接组成部分，软件开发流程属于安全左移范畴，非核心组成部分。

以下哪种攻击方式利用系统漏洞进行传播？A.APT攻击B.恶意软件C.拒绝服务攻击D.中