2026年网络安全分析师考试题库（附答案和详细解析）（0815）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）1.以下哪项是安全信息与事件管理（SIEM）系统最核心的基础能力？A.直接修复终端的恶意漏洞B.多源安全日志的聚合关联分析C.自动拦截所有外部访问流量D.替代人工完成所有威胁研判答案：B解析：SIEM的核心定位是聚合防火墙、EDR、服务器等多来源日志，通过关联规则挖掘潜在威胁告警，符合网络安全分析师的日常工作场景。A选项错误，SIEM不具备直接修复终端漏洞的能力；C选项错误，SIEM本身不承担流量拦截的转发功能；D选项错误，SIEM仅输出告警线索，最终威胁研判仍需人工参与。2.下列指标中，不属于威胁情报领域IOC（入侵指示符）范畴的是A.恶意样本的SHA256哈希值B.攻击者使用的C2服务器IP地址C.企业官网正常业务的域名D.钓鱼邮件使用的发件人邮箱地址答案：C解析：IOC是已被证实和恶意行为强关联的特征标识，正常业务域名不属于恶意行为相关特征。A、B、D三个选项均属于通用IOC的标准组成部分。3.在Syslog日志级别定义中，对应“需要立即处置的紧急告警”的级别是A.调试级（Debug）B.信息级（Info）C.警告级（Warning）D.紧急级（Emerg）答案：D解析：Syslog标准将日志从低到高划分为8个级别，紧急级对应系统完全不可用、需