2026年网络安全分析师考试题库（附答案和详细解析）（0714）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）1.下列哪一项是安全信息与事件管理系统（SIEM）的核心功能A.对网络出口流量进行带宽整形和负载均衡B.汇聚多源安全日志并进行关联分析，挖掘潜在安全威胁C.为业务系统提供自动数据备份和容灾恢复能力D.对终端设备的操作系统进行自动补丁修复答案：B解析：安全信息与事件管理系统的核心定位是多源日志聚合与安全事件关联分析，A选项属于流量控制设备功能，C选项属于容灾备份系统功能，D选项属于终端管理系统功能，其余选项均不符合SIEM的核心定义。2.下列告警类型中，属于安全研判场景下误报的是A.告警规则触发后对应真实发生的境外组织入侵行为B.告警规则触发由运维人员合规执行的业务漏洞扫描操作导致C.告警规则未触发但实际发生了未被特征覆盖的0day攻击D.告警规则触发后对应内部员工违规批量下载客户隐私数据答案：B解析：误报指规则触发后对应的事件不属于预期要检测的恶意行为，A为真阳性告警、C为漏报场景、D为合法真阳性告警，只有B属于正常操作触发的误报。3.CVSS3.1漏洞基础评分维度不包含以下哪一项A.攻击向量B.用户交互C.时间环境D.保密性影响答案：C解析：时间环境维度属于CVSS的时间评分子项，不属于基础评分维度，攻击向量、用户交互、保密性影响均为基础评分的必