2026年网络安全分析师考试题库（附答案和详细解析）（0604）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）

在网络攻防演练中，安全分析师经常使用Wireshark进行流量分析。若要捕获符合特定目的IP地址的所有TCP数据包，应配置Wireshark的显示过滤器为（）。A.ip.addr==00B.tcp.port==80C.tcp.flags.syn==1D.to==17答案：A解析：A选项正确，ip.addr==IP是最常用的过滤器，表示源IP或目的IP等于该值。B选项只匹配端口，不匹配IP；C选项只匹配SYN包，无法匹配后续的ACK包；D选项匹配UDP协议（17号协议），与题意不符。

某公司遭遇勒索软件攻击，文件被加密并要求支付比特币赎金。为了最大程度减少损失，安全分析师应首先采取的措施是（）。A.尝试解密文件B.断开网络连接，防止横向扩散C.格式化所有硬盘重装系统D.立即支付赎金以获取解密密钥答案：B解析：B选项正确，断网是防止勒索软件在局域网内横向移动、感染更多系统的关键步骤。A选项通常无效；C选项会导致数据永久丢失；D选项不仅助长犯罪，且支付后往往无法保证解密。

下列哪项技术主要用于保护Web应用程序免受跨站脚本攻击（XSS）？（）A.WAF（Web应用防火墙）B.IPS（入侵防御系统）C.DLP（数据防泄露系统）D.SIEM（安全