2026年网络安全分析师考试题库（附答案和详细解析）（0731）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）1.以下指标中属于网络安全事件可观测IOC（入侵指示符）的是A.企业总部所在的物理地址B.恶意软件对应的哈希值C.员工日常使用的办公邮箱后缀D.业务系统正常响应的平均时延答案：B解析：IOC是可用于标识恶意活动的确定性观测值，恶意软件哈希是典型的静态IOC。A选项属于企业公开基础信息，不属于入侵相关指示符；C选项是企业常规通信标识，和恶意行为无关；D选项是业务正常运行指标，不属于攻击相关观测项。2.SIEM（安全信息与事件管理）系统的核心基础功能是A.自动修复所有存在漏洞的业务服务器B.对多源安全日志进行聚合关联分析生成告警C.直接阻断所有来自境外的IP访问请求D.替代人工完成所有威胁溯源工作答案：B解析：SIEM的核心定位是汇聚全链路多源日志，通过关联规则筛选出高风险安全事件生成告警。A选项不属于SIEM原生功能，需联动漏洞管理平台执行；C选项是防火墙的访问控制能力，不属于SIEM核心功能；D选项SIEM仅做告警输出，无法完全替代人工分析师完成溯源。3.MITREATTCK框架中，“钓鱼邮件投递恶意附件”属于以下哪个战术阶段A.初始访问B.持久化C.横向移动D.命令与控制答案：A解析：初始访问阶段的战术目标是让攻击者成功进入目标受害者环境，钓鱼邮