2025年网络安全分析师考试题库（附答案和详细解析）（1121）.docxVIP

网络安全分析师考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

SQL注入攻击主要利用的是以下哪类漏洞？

A.身份认证缺陷

B.输入验证缺失

C.访问控制失效

D.日志记录不足

答案：B

解析：SQL注入攻击的核心是攻击者通过未经过滤的用户输入（如表单提交、URL参数）向数据库注入恶意SQL代码。输入验证缺失（B）是其根本原因。身份认证缺陷（A）涉及登录机制漏洞，访问控制失效（C）涉及权限管理问题，日志记录不足（D）影响事件追溯，均与SQL注入无直接关联。

以下哪项是网络层的安全协议？

A.SSL/TLS

B.IPsec

C.HTTPS

D.SSH

答案：B

解析：IPsec（InternetProtocolSecurity）工作在OSI模型的网络层，用于保护IP数据包的安全传输（B正确）。SSL/TLS（A）和HTTPS（C，基于TLS的HTTP）工作在传输层或应用层，SSH（D）是应用层协议，均不符合网络层要求。

以下哪种攻击属于DDoS攻击的典型类型？

A.跨站请求伪造（CSRF）

B.SYNFlood

C.暴力破解

D.缓冲区溢出

答案：B

解析：SYNFlood通过发送大量伪造的TCP连接请求耗尽目标服务器资源，是典型的网络层DDoS攻击（B正确）。CSRF（A）是应用层攻击，暴力破解（C）针对认证系统，缓冲区溢出（D）是软件漏洞利用，均不属于DDoS。

以下哪项是最小权限原则的核心要求？

A.为所有用户分配最高权限以提高效率

B.仅授予用户完成任务所需的最低权限

C.定期更换所有用户密码

D.禁用所有未使用的服务和端口

答案：B

解析：最小权限原则要求用户或进程仅拥有完成任务必需的最小权限（B正确）。A违反原则，C是身份认证措施，D是服务安全配置，均非核心。

以下哪个工具常用于网络流量分析？

A.Nmap

B.Wireshark

C.Metasploit

D.JohntheRipper

答案：B

解析：Wireshark是专业的网络抓包与分析工具（B正确）。Nmap（A）用于端口扫描，Metasploit（C）是渗透测试框架，JohntheRipper（D）是密码破解工具。

以下哪种加密算法属于非对称加密？

A.AES

B.DES

C.RSA

D.3DES

答案：C

解析：RSA使用公钥和私钥对（非对称）加密（C正确）。AES（A）、DES（B）、3DES（D）均为对称加密算法，使用相同密钥加密和解密。

以下哪项是Web应用防火墙（WAF）的主要功能？

A.检测并阻止针对Web应用的攻击

B.管理网络设备的访问控制列表

C.加密传输中的敏感数据

D.扫描主机漏洞

答案：A

解析：WAF通过过滤HTTP/HTTPS流量，防御SQL注入、XSS等Web应用层攻击（A正确）。B是防火墙功能，C是TLS的作用，D是漏洞扫描工具的任务。

以下哪个协议用于安全远程登录？

A.FTP

B.Telnet

C.SSH

D.SMTP

答案：C

解析：SSH（安全外壳协议）提供加密的远程登录服务（C正确）。FTP（A）用于文件传输，Telnet（B）是明文传输的远程登录协议，SMTP（D）用于邮件发送。

以下哪项属于社会工程攻击？

A.发送钓鱼邮件诱导用户泄露密码

B.利用SQL注入获取数据库数据

C.通过漏洞扫描发现系统弱点

D.使用DDoS攻击瘫痪网站

答案：A

解析：社会工程攻击通过心理操纵（如钓鱼邮件）欺骗用户主动泄露信息（A正确）。B、D是技术攻击，C是安全检测手段。

以下哪项是等保2.0（网络安全等级保护2.0）中“安全通信网络”的要求？

A.确保用户身份唯一性

B.实现网络边界隔离

C.定期进行漏洞扫描

D.对重要数据加密存储

答案：B

解析：等保2.0中“安全通信网络”要求包括网络边界隔离、通信传输保护等（B正确）。A属于身份认证（安全计算环境），C属于安全运维管理，D属于数据安全。

二、多项选择题（共10题，每题2分，共20分）

以下属于OWASPTOP102021中常见Web漏洞的有？

A.不安全的反序列化

B.失效的身份认证

C.跨站脚本（XSS）

D.缓冲区溢出

答案：ABC

解析：OWASPTOP102021明确包含“不安全的反序列化（A）”“失效的身份认证（B）”“跨站脚本（XSS，C）”等。缓冲区溢出（D）是传统软件漏洞，不属于Web应用特有的TOP10漏洞。

以下哪些是入侵检测系统（IDS）的分类？

A.网络型IDS（NIDS）

B.主机型IDS（HIDS）

C.应用层IDS（AIDS）

D.硬件型IDS（HwIDS）

答案：ABC

解析：IDS按检测位置分