2026年网络安全分析师考试题库（附答案和详细解析）（0826）.docxVIP

网络安全分析师

一、单项选择题（共10题，每题1分，共10分）1.以下不属于网络安全分析师常规使用的开源威胁情报共享平台的是A.MITREATTCK知识库B.VirusTotal多引擎扫描平台C.天眼查企业工商信息查询平台D.AbuseIPDB恶意IP标记平台答案：C解析：正确选项依据：天眼查是面向企业工商公示信息的查询平台，不属于威胁情报领域的专业开源共享平台。错误选项问题：A是全球通用的攻击战术技术情报库，B是开源多引擎恶意文件分析平台，D是全球恶意IP共享标记平台，三者均是网安分析师常规使用的开源威胁情报工具。2.EDR（终端检测与响应）产品核心区别于传统杀毒软件的功能是A.病毒特征库查杀已知恶意程序B.终端行为全链路回溯与可视化分析C.系统漏洞一键修复功能D.终端防火墙访问控制配置答案：B解析：正确选项依据：EDR核心能力是基于终端全行为数据的关联分析、回溯溯源，支持分析师排查未知威胁，这是传统杀毒软件不具备的核心特性。错误选项问题：A是传统杀毒软件的基础功能，C是补丁管理工具的通用功能，D是终端防火墙的常规能力，三者均不属于EDR的差异化核心能力。3.分析师对可疑文件进行哈希校验时，以下哈希算法的输出长度为128位的是A.SHA-256B.MD5C.SHA-1D.SM3答案：B解析：正确选项依据：M