基本信息

---

下载

文档摘要

---

第PAGE页共NUMPAGES页

2026年安全数据分析师考试复习资料含答案

一、单选题（每题2分，共20题）

1.在网络安全事件响应过程中，以下哪个阶段最先进行？

A.事后分析

B.事件检测

C.预防措施

D.恢复阶段

2.以下哪种指标最适合用于评估网络攻击的持续时长？

A.响应时间（MTTR）

B.攻击频率

C.事件严重性

D.影响范围

3.在数据可视化中，热力图主要用于展示？

A.时间序列数据

B.散点分布关系

C.集中趋势和异常值

D.趋势变化

4.以下哪种算法最适合用于异常检测？

A.决策树

B.线性回归

C.K-means聚类

D