2026年网络安全专家测试题网络日志关联规则分析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家测试题：网络日志关联规则分析

一、单选题（每题2分，共20题）

1.在网络日志关联规则分析中，下列哪个指标用于衡量规则中项集的支持度？

A.置信度

B.提升度

C.支持度

D.准确率

2.以下哪种算法常用于挖掘网络日志中的频繁项集？

A.Apriori

B.FP-Growth

C.K-Means

D.DBSCAN

3.在分析网络攻击日志时，关联规则分析的主要目的是什么？

A.预测攻击结果

B.发现攻击模式

C.优化系统性能

D.增强加密强度

4.支持度计算公式中，事务中同时包含A和B的数量指的是什么？

A.A的支持度

B.B的支持度

C.A和B的联合支持度

D.A和B的独立支持度

5.以下哪个指标用于衡量规则中前件对后件的预测能力？

A.支持度

B.置信度

C.提升度

D.相关系数

6.在网络安全领域，关联规则分析通常用于哪种日志类型？

A.应用日志

B.系统日志

C.攻击日志

D.资源日志

7.当关联规则分析中的置信度低于某个阈值时，通常意味着什么？

A.规则无效

B.规则可能有效

C.需要增加数据量

D.需要调整算法

8.以下哪个工具常用于网络日志关联规则分析？

A.Wireshark

B.ELKStack

C.Nmap

D.M