2026年网络安全监控与应急响应工程师习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全监控与应急响应工程师习题

一、单选题（每题1分，共20题）

1.在网络安全监控中，以下哪项技术最适合用于实时检测网络流量中的异常行为？

A.人工巡检

B.基于签名的入侵检测系统（IDS）

C.基于机器学习的异常检测系统

D.防火墙规则

2.以下哪种日志类型最适合用于安全事件溯源分析？

A.系统日志

B.应用日志

C.安全审计日志

D.用户操作日志

3.在应急响应过程中，哪一步应优先执行？

A.恢复系统运行

B.确定事件影响范围

C.清除恶意软件

D.向管理层汇报

4.以下哪项是网络安全监控中常用的“基线”概念？

A.网络带宽上限

B.正常流量模式

C.漏洞扫描频率

D.防火墙规则数量

5.在检测SQL注入攻击时，以下哪种工具最常用？

A.Nmap

B.Wireshark

C.SQLMap

D.Metasploit

6.以下哪项不属于安全信息和事件管理（SIEM）系统的功能？

A.日志收集与关联分析

B.实时告警生成

C.自动化响应执行

D.网络流量加密

7.在应急响应中，以下哪项技术最适合用于隔离受感染主机？

A.VPN

B.隔离网络端口

C.虚拟专用拨号

D.加密隧道

8.以下哪种协议最常用于安全事件日志传输？

A.HTTP

B.FTP

C