2025年信息系统安全专家PaloAltoCortexXSOAR平台应用专题试卷及解析.pdfVIP

2025年信息系统安全专家PALOALTOCORTEXXSOAR平台应用专题试卷及解析1

2025年信息系统安全专家PaloAltoCortexXSOAR平台

应用专题试卷及解析

2025年信息系统安全专家PaloAltoCortexXSOAR平台应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在CortexXSOAR中，用于自动化处理安全事件的预定义工作流程被称为？

A、Playbook

B、Integration

C、Incident

D、Indicator

【答案】A

【解析】正确答案是A。Playbook是CortexXSOAR中用于自动化响应安全事件的

核心组件，通过预定义的步骤和逻辑实现工作流自动化。B选项Integration指与第三

方系统的连接；C选项Incident是安全事件本身；D选项Indicator是威胁指标。知识

点：XSOAR核心概念。易错点：容易混淆Playbook和Incident的概念。

2、CortexXSOAR中用于存储和管理威胁情报数据的数据库是？

A、WarRoom

B、IndicatorsDB

C、ContextData

D、IncidentFields

【答案】B

【解析】正确答案是B。IndicatorsDB专门用于存储和管理威胁情报数据，如IP地

址、域名等。A选项WarRoom是协作分析界面；C选项ContextData存储临时上下

文信息；D选项IncidentFields是事件字段。知识点：XSOAR数据存储机制。易错点：

容易将IndicatorsDB与ContextData混淆。

3、在CortexXSOAR中，用于与外部系统（如SIEM）连接的组件是？

A、Playbook

B、Integration

C、Script

D、Layout

【答案】B

【解析】正确答案是B。Integration是XSOAR与外部系统通信的桥梁，支持API

对接。A选项Playbook是自动化流程；C选项Script是自定义脚本；D选项Layout

是界面布局。知识点：XSOAR集成能力。易错点：容易混淆Integration和Script的

功能。

2025年信息系统安全专家PALOALTOCORTEXXSOAR平台应用专题试卷及解析2

4、CortexXSOAR中用于实时协作分析事件的界面是？

A、Dashboard

B、WarRoom

C、Investigation

D、Reports

【答案】B

【解析】正确答案是B。WarRoom是XSOAR的核心协作界面，支持实时分析和

响应。A选项Dashboard是可视化面板；C选项Investigation是调查视图；D选项

Reports是报告生成工具。知识点：XSOAR用户界面。易错点：容易混淆WarRoom

和Investigation。

5、在CortexXSOAR中，用于定义事件数据结构的组件是？

A、IncidentType

B、Playbook

C、Indicator

D、Layout

【答案】A

【解析】正确答案是A。IncidentType定义了事件的数据结构和字段。B选项Play-

book是自动化流程；C选项Indicator是威胁指标；D选项Layout是界面布局。知识

点：XSOAR数据建模。易错点：容易混淆IncidentType和Layout。

6、CortexXSOAR中用于执行自定义代码的组件是？

A、Playbook

B、Integration

C、Script

D、Task

【答案】C

【解析】正确答案是C。Script是XSOAR中执行自定义代码的组件，支持Python

等语言。A选项Playbook是自动化流程；B选项Integration是外部系统连接；D选项

Task是任务单元。知识点：XSOAR脚本开