2026年网络安全分析师考试题库（附答案和详细解析）（0728）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）1.网络安全分析师对SIEM平台的告警执行降噪操作的核心目标是A.完全清除平台产生的所有告警B.过滤无效误报，聚焦真正存在风险的威胁事件C.大幅提升日志数据的存储速度D.对所有告警内容进行端到端加密处理答案：B解析：正确选项依据：告警降噪的核心作用是筛除重复告警、误报告警，帮助分析师将精力集中在真实风险事件上。错误选项说明：A选项无法实现完全清除所有告警，也不符合运营要求；C选项告警降噪和日志存储性能无直接关联；D选项告警加密属于数据安全范畴，不是降噪的目标。2.CVSS3.1风险评估体系中，用于描述漏洞攻击难度的指标缩写是A.AVB.ACC.PRD.UI答案：B解析：正确选项依据：AC是AttackComplexity的缩写，对应攻击复杂度指标。错误选项说明：A选项AV是攻击向量指标；C选项PR是权限要求指标；D选项UI是用户交互指标。3.下列选项中不属于网络安全分析师常用威胁情报IOC（入侵指标）范畴的是A.恶意程序的SHA256哈希值B.攻击者控制的恶意IP地址C.普通办公用户日常使用的无特征文档名称D.恶意C2通信域名答案：C解析：正确选项依据：IOC是可标记入侵行为的特征要素，普通用户无特征的文档名称不具备入侵识别标识性。错误选项说明：