2026年网络安全分析师考试题库（附答案和详细解析）（0612）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）

以下哪种加密算法属于对称加密算法？A.RSAB.AESC.ECCD.SHA-256答案：B解析：AES（高级加密标准）是对称加密算法，使用相同密钥进行加密和解密。RSA和ECC属于非对称加密算法，SHA-256是哈希算法。

哪种网络攻击方式通过伪装成合法用户来获取系统权限？A.拒绝服务攻击（DoS）B.SQL注入C.中间人攻击D.社会工程学答案：D解析：社会工程学通过心理操纵获取信息或权限，伪装成合法用户是常见手法。DoS是使服务不可用，SQL注入是利用代码漏洞，中间人攻击是拦截通信。

以下哪项不是常见的安全审计工具？A.WiresharkB.NmapC.NessusD.Metasploit答案：D解析：Metasploit是渗透测试工具，其他选项Wireshark（网络协议分析）、Nmap（端口扫描）、Nessus（漏洞扫描）均属于安全审计工具。

哪种攻击方式利用目标系统处理大量无效请求来耗尽资源？A.恶意软件感染B.分布式拒绝服务攻击（DDoS）C.跨站脚本攻击（XSS）D.钓鱼攻击答案：B解析：DDoS通过大量请求耗尽目标资源。恶意软件感染是病毒或木马传播，XSS是网页漏洞利用，钓鱼攻击是欺诈手段。

以下哪种认证方式最安全？A.用