2026年安全分析师岗位考试题及解析.docxVIP

第PAGE页共NUMPAGES页

2026年安全分析师岗位考试题及解析

一、单选题（共10题，每题2分，合计20分）

1.某公司网络中部署了防火墙和入侵检测系统（IDS），以下哪种情况下最适合启动IDS的告警机制？

A.用户访问了公司内部资源

B.网络流量出现异常突增

C.防火墙检测到恶意IP访问

D.用户下载了外部文件

答案：B

解析：IDS的主要功能是检测网络中的异常行为或攻击尝试。网络流量异常突增可能是DDoS攻击或恶意扫描的迹象，应立即触发告警。其他选项中，A和D属于正常操作，C是防火墙的职责范围，无需IDS干预。

2.在渗透测试中，攻击者通过伪造邮件冒充公司HR进行钓鱼攻击，以下哪种防御措施最有效？

A.禁止邮件附件下载

B.启用邮件加密传输

C.实施邮件内容过滤和发件人验证

D.限制邮件发送频率

答案：C

解析：鱼钓攻击的核心是伪造发件人身份和邮件内容。邮件内容过滤和发件人验证（如SPF/DKIM/DMARC）能有效识别伪造邮件。其他选项中，A过于严格会影响正常业务，B仅保护传输安全，D无法阻止内容伪造。

3.某企业采用零信任安全模型，以下哪种策略最符合零信任原则？

A.所有用户可直接访问内部资源

B.内部用户无需每次验证身份

C.基于用户身份和设备状态动态授权

D.仅通过IP地址控制访问权限

答案：C

解析：零信任的核