2026年网络安全分析师考试题库（附答案和详细解析）（0902）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）1.以下哪一项是安全信息与事件管理系统（SIEM）的核心原生功能？A.对Web应用层的SQL注入攻击进行实时拦截和阻断B.对全网多源异构日志进行聚合关联分析并生成安全告警C.对终端进程行为进行监控并查杀内存中的恶意代码D.对信息系统的已知漏洞进行定期扫描和风险评估答案：B解析：SIEM的核心定位是多源日志的集中管理与关联分析，通过匹配预设规则生成跨设备的安全告警。选项A属于Web应用防火墙（WAF）的功能，选项C属于终端检测与响应（EDR）的功能，选项D属于漏洞扫描系统的功能，均不符合SIEM的核心定义。

网