2026年网络安全分析师考试题库（附答案和详细解析）（0527）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）

在网络安全防御体系中，用于检测网络流量中异常行为的核心技术是：A.入侵检测系统(IDS)B.数据备份系统C.物理防火墙D.防病毒网关答案：A解析：入侵检测系统（IDS）通过分析网络数据包，识别潜在的攻击行为或异常流量模式，属于主动防御技术。备份系统用于数据恢复，物理防火墙属于边界防护设备，防病毒网关主要用于过滤恶意软件，均不符合“检测”的定义。

下列哪种加密算法属于非对称加密算法？A.DESB.AESC.RSAD.RC4答案：C解析：RSA是基于大数分解难题的非对称加密算法，用于密钥交换和数字签名。DES、AES和RC4均属于对称加密算法，使用同一密钥进行加密和解密。

某网站管理员发现服务器CPU占用率异常升高，但未发现明显的恶意进程，这最可能属于哪种类型的攻击？A.逻辑炸弹B.蠕虫病毒C.分布式拒绝服务攻击(DDoS)D.中间人攻击答案：C解析：DDoS攻击通过控制大量傀儡主机向目标发送大量请求，耗尽服务器资源（如CPU、带宽），导致正常服务不可用。逻辑炸弹是隐藏在合法代码中的恶意指令，蠕虫病毒会自我复制传播，中间人攻击是窃听或篡改通信数据。

在访问控制列表（ACL）中，“Deny55”这条规则的作用是：A.允许网段的所有访问B.