2026年网络安全分析师考试题库（附答案和详细解析）（0618）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）

以下哪项不属于常见的网络攻击类型？

A.分布式拒绝服务攻击（DDoS）

B.跨站脚本攻击（XSS）

C.数据包嗅探

D.社会工程学答案：C解析：DDoS、XSS和社会工程学均为攻击类型，而数据包嗅探是网络监控手段，非攻击类型。攻击类型包括DDoS、XSS、SQL注入、社会工程学等。

SSL/TLS协议的主要目的是什么？

A.加快网络传输速度

B.提供数据加密和身份验证

C.管理网络设备

D.防火墙配置答案：B解析：SSL/TLS通过加密和身份验证保护数据传输安全。选项A、C、D均非其核心功能。

以下哪项不是常见的密码破解方法？

A.暴力破解

B.调试破解

C.脚本破解

D.雪崩攻击答案：D解析：暴力破解、脚本破解和调试破解是密码破解方法，而雪崩攻击是加密算法评估指标，非破解方法。

防火墙的主要功能是？

A.防止病毒感染

B.过滤网络流量

C.加密数据传输

D.自动修复系统漏洞答案：B解析：防火墙通过规则过滤网络流量，阻止恶意访问。选项A、C、D均非其直接功能。

以下哪项不是常见的安全漏洞类型？

A.SQL注入

B.零日漏洞

C.跨站请求伪造（CSRF）

D.隧道效应答案：D解析：SQL注入、零日漏洞和CSRF是常见漏洞，而隧道效应非漏洞类型。

VPN（虚拟专用