2026年网络安全态势感知与响应专项题库.docxVIP

2026年网络安全态势感知与响应专项题库

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全态势感知系统中，用于实时监测网络流量并识别异常行为的技术属于（）

A.用户行为分析（UBA）

B.机器学习异常检测

C.网络入侵检测系统（NIDS）

D.日志聚合分析

解析：本题考查态势感知基础技术。选项A的用户行为分析侧重用户活动模式，选项B的机器学习异常检测是算法层面技术，选项C的网络入侵检测系统是具体设备类型，而网络流量实时监测与异常识别正是NIDS的核心功能。NIDS通过深度包检测、协议分析等技术实现流量监控，与题干描述完全匹配。其他选项或范围过广或功能不符，故正确答案为C。

2.以下哪种指标最适合用于评估网络安全态势感知系统的实时性？（）

A.平均检测延迟

B.告警准确率

C.可视化响应时间

D.数据处理吞吐量

解析：本题考查态势感知系统性能指标。实时性要求系统能够快速响应威胁事件，因此平均检测延迟是最直接反映实时性的指标。告警准确率衡量威胁识别质量，可视化响应时间关注界面交互效率，数据处理吞吐量描述系统处理能力，均与实时性无直接关联。故正确答案为A。

3.在构建网络安全态势感知平台时，以下哪项属于数据采集阶段的关键任务？（）

A.威胁情报关联分析

B.