2026年网络安全分析师考试题库（附答案和详细解析）（0726）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）

以下指标中，不属于威胁情报领域IOC（入侵指示符）范畴的是A.恶意文件哈希值B.攻击源IP地址C.企业员工工号生成规则D.恶意域名解析记录答案：C解析：IOC是入侵活动在系统、网络中留下的可检测实证痕迹，A、B、D均为行业公认的典型IOC类型；企业员工工号生成规则属于内部人事管理制度范畴，与入侵痕迹无关联，不属于IOC。

按照CVSS3.1漏洞评分标准，以下哪个严重等级对应的漏洞危害最高A.高危（High）B.严重（Critical）C.中危（Medium）D.极高危（Extreme）答案：