2026年网络安全分析师考试题库（附答案和详细解析）（0930）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）

1.在网络安全领域中，DDoS攻击的主要目的是什么？

A.窃取目标系统的机密数据

B.通过大量请求耗尽目标资源使其服务不可用

C.篡改目标网站的前端页面代码

D.在目标系统中植入后门程序以维持长期访问

答案：B

解析：DDoS（分布式拒绝服务）攻击的核心目标是利用大量分布的攻击源（僵尸网络等）向目标系统发送海量请求、数据包或连接请求，造成目标服务器资源（带宽、CPU、内存、连接数等）耗尽，使合法用户的请求无法被正常处理，最终导致服务不可用。选项A（数据窃取）、C（页面篡改）、D（植入后门）分别属于数据泄露攻击、Web篡改攻击和持久化控制攻击的典型目标，与DDoS攻击的核心目的不符。

2.以下哪项技术是保障数据传输机密性的核心手段？

A.数字签名

B.哈希校验

C.对称加密

D.访问控制列表

答案：C

解析：机密性指的是数据在传输或存储过程中不被未授权方读取。对称加密（如AES、DES）通过加密算法和密钥将明文转为密文，确保未授权方即便截获数据也无法理解其内容，是保障机密性的核心技术。数字签名（A）主要保障完整性和不可否认性；哈希校验（B）主要用于完整性验证；访问控制列表（D）是控制访问权限的技术手段，与数据加密传输无关。

3.在TLS/SSL握手协议中，服务器向客户端发送的第一条消息通常是？