2026年网络安全分析师考试题库（附答案和详细解析）（0801）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）

以下哪项不属于网络安全事件研判中的IOC（威胁指标）范畴？A.恶意文件对应的MD5哈希值B.攻击者使用的IP地址归属地信息C.恶意程序执行后在注册表留下的键值D.攻击流量中出现的特定恶意HTTP请求头答案：B解析：IOC是可直接用于检测威胁的具象特征，IP地址归属地属于属性描述信息，不属于可直接匹配检测的IOC；A、C、D均为行业公认的标准IOC类型，可直接部署在检测规则中实现威胁识别。

企业部署的EDR（终端检测与响应）工具监测到终端进程异常调用wmic命令远程扫描内网端口，该场景最有可能属于以下哪类攻击行为