2026年网络安全分析师考试题库（附答案和详细解析）（0616）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）

以下哪种加密算法属于对称加密算法？A.RSAB.AESC.ECCD.SHA-256答案：B解析：AES（高级加密标准）是对称加密算法，使用相同密钥进行加密解密。RSA、ECC是公钥加密算法，SHA-256是哈希算法。

网络端口22通常用于哪种服务？A.FTPB.SMTPC.SSHD.DNS答案：C解析：端口22是SSH（安全外壳协议）的标准端口。FTP使用20/21，SMTP使用25，DNS使用53。

以下哪项不属于常见的社会工程学攻击手段？A.情感操纵B.恶意软件植入C.鱼叉邮件D.僵尸网络攻击答案：D解析：僵尸网络攻击属于DDoS攻击范畴，其他三项均为社会工程学手段。

数字签名的主要作用是？A.加快数据传输速度B.防止数据被篡改C.压缩数据大小D.提高网络带宽利用率答案：B解析：数字签名通过哈希算法和私钥确保数据的完整性和来源验证。

哪种网络攻击属于拒绝服务攻击（DoS）？A.SQL注入B.分布式拒绝服务（DDoS）C.跨站脚本（XSS）D.证书吊销答案：B解析：DDoS通过大量请求耗尽目标资源。SQL注入和XSS属于Web攻击，证书吊销是认证机制问题。

以下哪种认证方式最安全？A.明文密码认证B.基于令牌的