2025年网络安全分析师考试题库（附答案和详细解析）（1110）.docxVIP

网络安全分析师考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

以下哪种攻击属于主动攻击？

A.网络嗅探

B.ARP欺骗

C.会话劫持

D.DDoS攻击

答案：D

解析：主动攻击是指攻击者主动篡改或破坏数据，DDoS（分布式拒绝服务）通过大量流量攻击目标使其无法正常服务，属于主动攻击。A（网络嗅探）是被动监听，B（ARP欺骗）通过伪造MAC地址干扰通信但不直接破坏数据，C（会话劫持）是劫持已建立的会话，三者均属于被动或中间攻击。

以下哪项是对称加密算法？

A.AES

B.RSA

C.SHA-256

D.TLS

答案：A

解析：对称加密使用相同密钥加密和解密，AES（高级加密标准）是典型对称算法。B（RSA）是非对称加密，C（SHA-256）是哈希算法，D（TLS）是安全传输协议，均不符合。

网络安全中“最小权限原则”的核心是？

A.只授予用户完成任务所需的最低权限

B.禁止所有未明确允许的操作

C.定期更新系统补丁

D.对敏感数据进行加密存储

答案：A

解析：最小权限原则要求用户或进程仅拥有完成任务必需的最小权限，以降低越权操作风险。B是“默认拒绝”原则，C是漏洞管理措施，D是数据保护手段，均非核心。

以下哪种协议用于安全的远程终端连接？

A.FTP

B.Telnet

C.SSH

D.HTTP

答案：C

解析：SSH（安全外壳协议）通过加密传输数据，保障远程连接安全。A（FTP）和D（HTTP）是明文传输，B（Telnet）也是明文协议，均不安全。

以下哪个工具常用于漏洞扫描？

A.Wireshark

B.Nmap

C.Metasploit

D.JohntheRipper

答案：B

解析：Nmap是网络扫描工具，可检测主机开放端口和服务，常用于漏洞预扫描。A（Wireshark）是抓包分析工具，C（Metasploit）是渗透测试框架，D（JohntheRipper）是密码破解工具。

以下哪项属于Web应用层的常见漏洞？

A.ARP欺骗

B.DNS劫持

C.SQL注入

D.碎片攻击

答案：C

解析：SQL注入是Web应用中因输入未过滤导致的数据库攻击，属于应用层漏洞。A（ARP欺骗）是网络层攻击，B（DNS劫持）是域名解析层攻击，D（碎片攻击）是IP层攻击。

以下哪种加密方式属于哈希算法？

A.DES

B.RSA

C.MD5

D.AES

答案：C

解析：MD5是典型的哈希算法（散列函数），用于生成数据摘要。A（DES）和D（AES）是对称加密，B（RSA）是非对称加密。

以下哪项是零信任模型的核心原则？

A.信任内部网络所有设备

B.持续验证访问请求的合法性

C.仅通过防火墙隔离内外网

D.不允许远程访问企业资源

答案：B

解析：零信任模型的核心是“永不信任，始终验证”，要求对所有访问请求（无论内外）进行持续身份验证和授权。A、C、D均违背零信任原则。

以下哪种恶意软件以自我复制为主要特征？

A.病毒

B.蠕虫

C.木马

D.勒索软件

答案：B

解析：蠕虫（Worm）可独立运行并通过网络自我复制传播，无需宿主程序。病毒（Virus）需附着宿主，木马（Trojan）伪装成正常程序，勒索软件（Ransomware）加密数据勒索赎金，均不符合。

以下哪项是物联网（IoT）设备的典型安全风险？

A.内存溢出漏洞

B.弱密码默认配置

C.量子计算破解加密

D.5G网络延迟过高

答案：B

解析：IoT设备常因厂商默认配置弱密码（如“admin/admin”）导致易被攻击。A（内存溢出）是程序漏洞，C（量子计算）是未来威胁，D（延迟）是性能问题，均非典型风险。

二、多项选择题（共10题，每题2分，共20分）

以下属于网络安全层级的有？（至少2个正确选项）

A.物理层安全

B.数据层安全

C.应用层安全

D.管理层安全

答案：ABCD

解析：网络安全层级通常包括物理层（设备物理防护）、数据层（数据加密存储）、应用层（Web应用安全）、管理层（安全策略与人员管理），四者均正确。

以下哪些是常见的恶意软件类型？（至少2个正确选项）

A.间谍软件（Spyware）

B.广告软件（Adware）

C.漏洞利用程序（Exploit）

D.反病毒软件（Antivirus）

答案：ABC

解析：间谍软件（窃取信息）、广告软件（强制推送广告）、漏洞利用程序（利用系统漏洞）均为恶意软件。D（反病毒软件）是安全防护工具，非恶意软件。

以下哪些属于访问控制模型？（至少2个正确选项）

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于角色的访问控制（RBAC）

D.基于属性的访问控制（ABAC）

答案：ABCD

解析：