2026年网络安全分析师考试题库（附答案和详细解析）（0831）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）1.下列选项中属于网络安全分析场景下标准攻击指示器（IOC）的是A.服务器CPU使用率连续10分钟超过90%B.确认属于恶意程序文件的MD5哈希值C.企业办公区员工常用的公网出口IP地址D.防火墙默认配置下的端口放行规则答案：B解析：攻击指示器（IOC）是能够精准关联已知恶意活动的可观测特征，恶意样本的哈希值属于典型的静态IOC。错误选项分析：A属于系统性能异常指标，不直接指向恶意行为；C属于正常业务网络标识；D属于设备常规配置规则，均不属于IOC范畴。2.网络安全分析师在SIEM平台中对告警进行优先级定级时，下列资产对应的告警应定义为最高优先级的是A.行政部普通员工办公终端B.对外提供支付服务的核心交易服务器C.企业内部测试环境的临时云主机D.员工自用的接入企业WiFi的个人手机答案：B解析：核心交易服务器承载企业关键业务与用户敏感数据，被入侵后造成的资产损失、合规损失最大，对应告警需定级为最高优先级。错误选项分析：其余三类资产的业务价值、敏感数据持有量远低于核心交易服务器，告警优先级更低。3.下列入侵检测场景的特征中，属于典型Web应用攻击行为的是A.内网主机向公网DNS服务器发起域名解析请求B.用户访问网站时URL路径携带unionselect字符串C