2026年网络安全分析师考试题库（附答案和详细解析）（0804）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）1.通用漏洞评分体系CVSSv3.1中，可被互联网公开利用、无需特殊权限即可触发的高危漏洞，其攻击向量属性应当标注为以下哪一项？A.攻击向量为物理（AV:P）B.攻击向量为本地（AV:L）C.攻击向量为邻接网络（AV:A）D.攻击向量为网络（AV:N）答案：D解析：CVSSv3.1中AV:N代表攻击向量为网络，指漏洞可以通过互联网远程无接触触发，完全符合题干描述。A选项AV:P代表需要物理接触设备才能触发漏洞，B选项AV:L代表攻击者需要本地登录权限才能触发漏洞，C选项AV:A代表攻击者需要接入同一局域网才能触发漏洞，均不符合题干描述的远程公开利用场景。2.以下关于网络安全分析师日常使用的IOC（威胁指标）的定义，描述准确的是哪一项？A.仅指恶意软件的文件哈希值B.是可观测到的、与恶意行为直接关联的技术特征C.仅包含恶意IP地址和域名D.是攻击者作案的战术手法描述答案：B解析：IOC全称是IndicatorsofCompromise，指可观测到的、和恶意入侵行为直接绑定的技术特征，是威胁研判的核心依据。A、C选项对IOC的定义范围表述过于狭窄，IOC还包括恶意URL、注册表键值、异常进程名等多类特征；D选项描述的是IOA（攻击行为指标）的定义，不属于IOC范畴。3