网络安全分析师考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

以下哪种攻击属于应用层DDoS攻击？

A.SYNFlood

B.ICMPFlood

C.HTTPFlood

D.UDPFlood

答案：C

解析：DDoS攻击按协议层可分为网络层（如SYNFlood、ICMPFlood、UDPFlood）和应用层攻击。HTTPFlood通过大量伪造HTTP请求耗尽服务器资源，属于应用层攻击，因此正确答案为C。其他选项均为网络层攻击。

用于检测已知攻击模式的入侵检测技术是？

A.异常检测

B.误用检测

C.行为检测

D.协议分析

答案：B

解析