2025年信息系统安全专家PaloAltoCortexXSOAR平台应用专题试卷及解析.pdfVIP

2025年信息系统安全专家PaloAltoCortexXSOAR平台应用专题试卷及解析.pdf

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

2025年信息系统安全专家PALOALTOCORTEXXSOAR平台应用专题试卷及解析1

2025年信息系统安全专家PaloAltoCortexXSOAR平台

应用专题试卷及解析

2025年信息系统安全专家PaloAltoCortexXSOAR平台应用专题试卷及解析

第一部分:单项选择题(共10题,每题2分)

1、在CortexXSOAR中,用于自动化处理安全事件的预定义工作流程被称为?

A、Playbook

B、Integration

C、Incident

D、Indicator

【答案】A

【解析】正确答案是A。Playbook是CortexXSOAR中用于自动化响应安全事件的

核心组件,通过预定义的步骤和逻辑实现工作流自动化。B选项Integration指与第三

方系统的连接;C选项Incident是安全事件本身;D选项Indicator是威胁指标。知识

点:XSOAR核心概念。易错点:容易混淆Playbook和Incident的概念。

2、CortexXSOAR中用于存储和管理威胁情报数据的数据库是?

A、WarRoom

B、IndicatorsDB

C、ContextData

D、IncidentFields

【答案】B

【解析】正确答案是B。IndicatorsDB专门用于存储和管理威胁情报数据,如IP地

址、域名等。A选项WarRoom是协作分析界面;C选项ContextData存储临时上下

文信息;D选项IncidentFields是事件字段。知识点:XSOAR数据存储机制。易错点:

容易将IndicatorsDB与ContextData混淆。

3、在CortexXSOAR中,用于与外部系统(如SIEM)连接的组件是?

A、Playbook

B、Integration

C、Script

D、Layout

【答案】B

【解析】正确答案是B。Integration是XSOAR与外部系统通信的桥梁,支持API

对接。A选项Playbook是自动化流程;C选项Script是自定义脚本;D选项Layout

是界面布局。知识点:XSOAR集成能力。易错点:容易混淆Integration和Script的

功能。

2025年信息系统安全专家PALOALTOCORTEXXSOAR平台应用专题试卷及解析2

4、CortexXSOAR中用于实时协作分析事件的界面是?

A、Dashboard

B、WarRoom

C、Investigation

D、Reports

【答案】B

【解析】正确答案是B。WarRoom是XSOAR的核心协作界面,支持实时分析和

响应。A选项Dashboard是可视化面板;C选项Investigation是调查视图;D选项

Reports是报告生成工具。知识点:XSOAR用户界面。易错点:容易混淆WarRoom

和Investigation。

5、在CortexXSOAR中,用于定义事件数据结构的组件是?

A、IncidentType

B、Playbook

C、Indicator

D、Layout

【答案】A

【解析】正确答案是A。IncidentType定义了事件的数据结构和字段。B选项Play-

book是自动化流程;C选项Indicator是威胁指标;D选项Layout是界面布局。知识

点:XSOAR数据建模。易错点:容易混淆IncidentType和Layout。

6、CortexXSOAR中用于执行自定义代码的组件是?

A、Playbook

B、Integration

C、Script

D、Task

【答案】C

【解析】正确答案是C。Script是XSOAR中执行自定义代码的组件,支持Python

等语言。A选项Playbook是自动化流程;B选项Integration是外部系统连接;D选项

Task是任务单元。知识点:XSOAR脚本开

您可能关注的文档

文档评论(0)

***** + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档