2026年网络安全分析师专业试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全分析师专业试题库

一、单选题（每题2分，共20题）

1.在Windows系统中，以下哪个账户类型具有最高权限？

A.用户账户

B.行政员账户

C.来宾账户

D.普通用户账户

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.网络钓鱼攻击中，攻击者最常使用的诱饵是？

A.虚假中奖信息

B.职位招聘信息

C.虚假软件更新

D.虚假投资理财

4.以下哪个协议属于传输层协议？

A.FTP

B.TCP

C.HTTP

D.SMTP

5.在防火墙配置中，以下哪种策略属于白名单策略？

A.允许所有流量通过，拒绝特定流量

B.拒绝所有流量，允许特定流量

C.仅允许已知安全协议通过

D.仅允许已知恶意协议通过

6.以下哪种技术可以用于检测网络中的异常流量？

A.防火墙

B.入侵检测系统（IDS）

C.防病毒软件

D.加密隧道

7.在漏洞扫描中，以下哪种扫描工具属于主动扫描工具？

A.Nessus

B.Nmap

C.Wireshark

D.Snort

8.以下哪种攻击方式属于拒绝服务攻击（DoS）？

A.SQL注入

B.分布式拒绝服务（DDoS）

C.跨站脚本（XSS）

D.文件上传漏洞

9.在数据备份策略中，以