2026年网络安全分析师考试题库（附答案和详细解析）（0820）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）1.下列哪项是SIEM（安全信息与事件管理）系统最核心的基础能力？A.网络流量全量采集存储B.多源日志聚合关联分析C.漏洞自动化验证利用D.业务数据异地冷备份答案：B解析：SIEM的核心定义就是安全信息与事件管理，核心能力为跨设备、跨系统的多源日志聚合与关联分析，可从海量离散日志中挖掘出有价值的攻击事件；A选项属于流量分析设备的核心能力，C选项属于漏洞扫描/渗透测试工具的功能，D选项属于灾备系统的核心能力，均不符合SIEM的定位。2.CVSS3.1评分体系中，以下哪个指标不属于基础评价维度？A.攻击