2026年网络安全分析师专业试题及解析手册.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全分析师专业试题及解析手册

一、单选题（每题2分，共20题）

1.在以下加密算法中，属于对称加密算法的是？

A.RSA

B.AES

C.ECC

D.SHA-256

2.以下哪项不属于常见的安全日志审计工具？

A.Wireshark

B.Splunk

C.Nessus

D.ELK

3.在OWASPTop10中，属于身份验证和会话管理风险的漏洞是？

A.SQL注入

B.跨站脚本（XSS）

C.跨站请求伪造（CSRF）

D.文件包含

4.以下哪项不属于常见的网络攻击类型？

A.DDoS攻击

B.ARP欺骗

C.DNS劫持

D.蓝牙配对

5.在VPN技术中，IPsec协议主要解决哪方面的问题？

A.加密

B.身份验证

C.隧道建立

D.密钥交换

6.以下哪项不属于常见的安全漏洞扫描器？

A.Nmap

B.Metasploit

C.BurpSuite

D.Nessus

7.在安全事件响应中，属于“遏制”阶段的关键步骤是？

A.收集证据

B.清除威胁

C.分析攻击来源

D.恢复系统

8.在以下安全协议中，属于SSL/TLS协议的替代方案的是？

A.SSH

B.IPsec

C.FTPS

D.Kerberos

9.在网络安全评估中，属于“渗透测试”