2025年网络安全分析师考试题库（附答案和详细解析）（1013）.docxVIP

网络安全分析师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种攻击属于高级持续性威胁（APT）的典型特征？

A.随机选择目标进行短期攻击

B.针对特定目标的长期持续性渗透

C.利用已知漏洞的大规模爆发式攻击

D.仅通过钓鱼邮件实施的单次攻击

答案：B

解析：APT（AdvancedPersistentThreat）的核心特征是针对特定目标（如政府、企业）的长期（数月至数年）、隐蔽性渗透，目的是窃取敏感数据或破坏关键系统。选项A错误，因APT目标具有针对性；选项C错误，APT不追求“大规模爆发”；选项D错误，APT常结合多种攻击手段（如0day漏洞、社工等），而非单次钓鱼。

以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.SHA-256

D.ECC

答案：B

解析：对称加密使用相同密钥加密和解密，AES（高级加密标准）是典型对称算法（密钥长度128/192/256位）。选项A（RSA）和D（ECC）是非对称加密（公私钥对）；选项C（SHA-256）是哈希算法（单向摘要）。

防火墙的“状态检测”功能主要用于？

A.记录所有流经的数据包日志

B.检查数据包的源IP和目的IP

C.跟踪TCP/UDP会话状态并验证合法性

D.过滤HTTP请求中的恶意内容

答案：C

解析：状态检测防火墙（StatefulInspection）通过维护会话表，记录TCP连接的三次握手、UDP通信的源/目的端口等状态信息，仅允许符合会话状态的数据包通过，增强安全性。选项A是日志功能；选项B是包过滤防火墙的基础功能；选项D是应用层防火墙（如WAF）的功能。

以下哪个协议用于安全的远程登录？

A.FTP

B.Telnet

C.SSH

D.HTTP

答案：C

解析：SSH（安全外壳协议）通过加密通道传输数据，防止中间人攻击，是远程登录的安全替代方案。选项A（FTP）和D（HTTP）是明文传输协议；选项B（Telnet）同样明文传输，易被窃听。

漏洞扫描工具Nessus的核心功能是？

A.模拟攻击者进行渗透测试

B.检测系统和应用的已知漏洞

C.拦截并分析网络流量

D.生成社会工程学攻击模板

答案：B

解析：Nessus是专业漏洞扫描器，通过匹配漏洞特征库（如CVE）检测目标系统的补丁缺失、配置错误等已知漏洞。选项A是渗透测试工具（如Metasploit）的功能；选项C是抓包工具（如Wireshark）的功能；选项D是社工工具（如Social-EngineerToolkit）的功能。

以下哪种攻击利用了操作系统的“缓冲区溢出”漏洞？

A.SQL注入

B.DDoS攻击

C.栈溢出攻击

D.跨站脚本（XSS）

答案：C

解析：缓冲区溢出是由于程序未正确验证输入长度，导致数据覆盖栈/堆内存，执行恶意代码。栈溢出攻击是其典型形式。选项A（SQL注入）利用输入未过滤；选项B（DDoS）通过流量洪泛；选项D（XSS）利用用户输入未转义。

网络安全等级保护（等保2.0）中，第三级系统的保护要求是？

A.自主保护级

B.指导保护级

C.监督保护级

D.强制保护级

答案：C

解析：等保2.0将信息系统分为五级，第三级为“监督保护级”（关键信息基础设施），需在第二级（指导保护级）基础上增加入侵检测、安全审计、灾难恢复等要求。选项A是第一级，B是第二级，D是第四级。

以下哪种技术用于防止数据被篡改？

A.数字签名

B.数据加密

C.访问控制

D.漏洞扫描

答案：A

解析：数字签名通过私钥加密摘要，接收方用公钥验证摘要一致性，确保数据完整性（未被篡改）。选项B（加密）保护数据机密性；选项C（访问控制）限制数据访问权限；选项D（漏洞扫描）发现系统弱点。

恶意软件（Malware）的“持久性”特征指？

A.感染后难以被杀毒软件清除

B.能够自我复制并传播到其他设备

C.植入系统后长期驻留并保持激活

D.通过伪装成合法文件诱骗用户执行

答案：C

解析：持久性（Persistence）是恶意软件的关键能力，通过修改注册表、计划任务、服务等方式，确保即使系统重启仍能运行（如勒索软件、后门程序）。选项A是“免杀”特征；选项B是“传播性”；选项D是“社会工程学伪装”。

以下哪个工具用于分析网络流量中的异常行为？

A.Wireshark

B.Snort

C.BurpSuite

D.JohntheRipper

答案：B

解析：Snort是开源入侵检测系统（IDS），通过规则匹配检测异常流量（如攻击特征、异常连接）。选项A（Wireshark）是抓包分析工具（被动分析）；选项C（BurpSuite）是Web安全测试工具；选项D（JohntheRipper）是密码破解工具。

二、多项