2026年网络安全分析师考试题库（附答案和详细解析）（0725）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）1.在网络威胁情报领域，IOC是用于识别已知威胁的核心指标，其完整中文含义是以下哪一项？A.威胁操作指示B.入侵指示信息C.妥协指示器D.攻击特征标识答案：C解析：IOC全称为IndicatorsofCompromise，中文标准译名为妥协指示器，是受害者网络中能证明恶意活动发生的可观测物证。A选项威胁操作指示不是标准术语，B选项入侵指示信息是错误翻译，D选项攻击特征标识属于IOC的子集但不是完整定义。2.以下哪一项是终端检测与响应（EDR）工具区别于传统杀毒软件的核心能力？A.本地病毒库查杀已知恶意程序B.实时监控终端进程、文件、网络全行为并支持回溯分析C.自动完成系统补丁安装更新D.管控终端外设接入权限答案：B解析：EDR的核心定位是针对终端全行为的可观测、可溯源响应能力，是传统杀毒软件仅依赖静态特征查杀的能力延伸。A是传统杀毒软件的基础能力，C、D属于终端管理系统的通用功能，不是EDR的核心独有特征。3.网络安全分析师排查日志时发现某外部IP频繁访问服务器的22端口，该端口对应的默认服务是以下哪一项？A.FTP文件传输服务B.SSH远程登录服务C.HTTP网页访问服务D.SMTP邮件发送服务答案：B解析：TCP22端口是SSH远程管理服务