安全数据分析师考试大纲含答案.docxVIP

第PAGE页共NUMPAGES页

2026年安全数据分析师考试大纲含答案

一、单选题（共20题，每题1分，合计20分）

1.在网络安全事件响应中，以下哪个阶段通常最先进行？

A.事后分析

B.事件检测

C.恢复阶段

D.预防措施

答案：B

解析：事件检测是响应流程的第一步，通过监控系统、日志分析等技术手段发现异常行为或攻击。

2.以下哪种算法最适合用于检测异常登录行为？

A.决策树

B.朴素贝叶斯

C.孤立森林（IsolationForest）

D.神经网络

答案：C

解析：孤立森林通过随机分割数据来识别异常点，对高维数据和非线性关系效果较好，适合检测异常登录。

3.某企业采用SIEM系统进行安全监控，但发现误报率较高。以下哪种方法最可能降低误报？

A.增加规则数量

B.优化数据清洗流程

C.减少监控范围

D.提高告警阈值

答案：B

解析：误报率高通常源于数据质量问题或规则不精确，优化数据清洗可提高告警准确性。

4.在数据脱敏中，以下哪种方法对查询性能影响最小？

A.K-匿名

B.L-多样性

C.T-相似性

D.数据遮蔽（遮盖部分字符）

答案：D

解析：数据遮蔽仅修改部分字符，对查询效率影响最小；其他方法需重构数据，性能开销更大。

5.某公司数据库遭受SQL注入攻击，攻击者通过拼接恶意SQL语句获取数据。以下哪种防御措施最有