2025年信息系统安全专家MicrosoftSentinel自动化与逻辑应用专题试卷及解析.pdfVIP

2025年信息系统安全专家MICROSOFTSENTINEL自动化与逻辑应用专题试卷及解析1

2025年信息系统安全专家MicrosoftSentinel自动化与逻

辑应用专题试卷及解析

2025年信息系统安全专家MicrosoftSentinel自动化与逻辑应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在MicrosoftSentinel中，以下哪个组件主要用于自动响应安全警报？

A、AnalyticsRules

B、AutomationRules

C、Workbooks

D、DataConnectors

【答案】B

【解析】正确答案是B。AutomationRules是MicrosoftSentinel中用于自动响应安

全警报的核心组件，可以根据预定义条件自动触发响应动作。A选项AnalyticsRules用

于检测威胁，C选项Workbooks用于可视化分析，D选项DataConnectors用于数据

收集。知识点：MicrosoftSentinel自动化响应机制。易错点：容易混淆AnalyticsRules

和AutomationRules的功能区别。

2、LogicApps在MicrosoftSentinel自动化中的主要作用是什么？

A、存储安全日志

B、执行复杂的工作流自动化

C、提供用户界面

D、加密通信数据

【答案】B

【解析】正确答案是B。LogicApps是Azure提供的云服务，用于创建和运行自动

化工作流，在Sentinel中常用于实现复杂的响应流程。A选项是LogAnalytics的功能，

C选项是Portal的作用，D选项是网络安全组件的功能。知识点：LogicApps在安全

自动化中的应用。易错点：可能误认为LogicApps是存储组件。

3、MicrosoftSentinel中KQL查询语言主要用于什么场景？

A、创建自动化规则

B、编写分析查询

C、配置数据连接器

D、设计工作簿界面

【答案】B

【解析】正确答案是B。KQL(KustoQueryLanguage)是MicrosoftSentinel中用于

查询和分析日志数据的核心语言。A选项使用JSON格式，C选项通过向导配置，D选

2025年信息系统安全专家MICROSOFTSENTINEL自动化与逻辑应用专题试卷及解析2

项使用Markdown。知识点：KQL查询语言的应用场景。易错点：可能混淆查询语言与

配置语言的区别。

4、以下哪项不是MicrosoftSentinel内置的威胁情报源？

A、MicrosoftThreatIntelligence

B、OTX

C、VirusTotal

D、Splunk

【答案】D

【解析】正确答案是D。Splunk是独立的SIEM平台，不是Sentinel的威胁情报源。

A、B、C都是Sentinel支持的常见威胁情报源。知识点：MicrosoftSentinel威胁情报

集成。易错点：可能误认为所有安全平台都互为情报源。

5、在创建自动化规则时，以下哪个触发器类型最常用？

A、Scheduled

B、Manual

C、Alert

D、HTTP

【答案】C

【解析】正确答案是C。Alert触发器是安全自动化中最常用的类型，用于响应安全

警报。A选项用于定时任务，B选项需要手动触发，D选项用于Webhook集成。知识

点：自动化规则触发器类型。易错点：可能混淆不同触发器的适用场景。

6、MicrosoftSentinel中的Watchlist主要用于什么目的？

A、存储用户密码

B、维护关键资产列表

C、记录系统日志

D、生成报告

【答案】B

【解析】正确答案是B。Watchlist用于维护需要特别监控的关键资产、用户或IP地

址列表。A选项不应存储，C选项由LogAnalytics处理，D选项由Workbooks实现。

知识点：Watchlist的