2026年网络安全分析师考试题库（附答案和详细解析）（0830）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）1.以下选项中，符合网络安全行业对IOC（入侵指示器）标准定义的是A.仅指攻击源的IP地址集合B.可用于识别网络入侵行为的所有可观测特征集合C.仅指恶意软件的哈希值集合D.仅指恶意域名的集合答案：B解析：IOC的标准定义是所有可佐证入侵行为的观测特征集合，包含IP、哈希、域名、注册表键值、文件路径等多类特征。其余选项错误原因：A、C、D均窄化了IOC的覆盖范围，仅描述了IOC的其中一类子集，不符合行业标准定义。2.Nmap端口扫描工具中，标记为filtered的端口状态代表的含义是A.端口开放且正在响