2025年信息系统安全专家安全编排在SIEM告警处理中的应用专题试卷及解析.pdfVIP

2025年信息系统安全专家安全编排在SIEM告警处理中的应用专题试卷及解析1

2025年信息系统安全专家安全编排在SIEM告警处理中的

应用专题试卷及解析

2025年信息系统安全专家安全编排在SIEM告警处理中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在SIEM系统中，安全编排自动化与响应（SOAR）的核心价值是什么？

A、仅用于日志存储

B、自动化处理重复性告警，提升响应效率

C、替代人工分析

D、增加告警数量

【答案】B

【解析】正确答案是B。SOAR的核心价值在于通过自动化流程处理大量重复性告

警，减少人工干预，提高响应速度和效率。A选项错误，日志存储是SIEM的基础功

能，与SOAR无关；C选项错误，SOAR是辅助而非完全替代人工分析；D选项错误，

SOAR旨在优化告警处理而非增加数量。知识点：SOAR的核心功能。易错点：混淆

SOAR与SIEM的基础功能。

2、在SIEM告警处理中，安全编排的典型应用场景是？

A、手动分析日志

B、自动化封禁恶意IP

C、增加告警数量

D、忽略低危告警

【答案】B

【解析】正确答案是B。自动化封禁恶意IP是安全编排的典型应用，通过预设规则

快速响应威胁。A选项错误，手动分析是传统方式，非编排；C选项错误，编排旨在优

化而非增加告警；D选项错误，忽略告警可能遗漏威胁，不符合编排目标。知识点：安

全编排的应用场景。易错点：混淆编排与人工处理的区别。

3、SIEM系统中，告警关联分析的主要目的是？

A、增加告警数量

B、发现潜在攻击链

C、简化日志格式

D、替代防火墙

【答案】B

【解析】正确答案是B。告警关联分析通过整合多源数据，发现潜在攻击链，提升

威胁检测能力。A选项错误，关联分析旨在优化而非增加告警；C选项错误，日志格式

2025年信息系统安全专家安全编排在SIEM告警处理中的应用专题试卷及解析2

化是预处理步骤；D选项错误，SIEM与防火墙功能互补，非替代关系。知识点：告警

关联分析的作用。易错点：混淆关联分析与基础日志处理。

4、在安全编排中，Playbook（剧本）的主要作用是？

A、存储日志数据

B、定义自动化响应流程

C、生成告警报告

D、监控网络流量

【答案】B

【解析】正确答案是B。Playbook是安全编排的核心组件，用于定义自动化响应流

程。A选项错误，日志存储是SIEM的基础功能；C选项错误，报告生成是附加功能；

D选项错误，流量监控是独立模块。知识点：Playbook的功能。易错点：混淆Playbook

与SIEM其他模块。

5、SIEM告警处理中，威胁情报集成的主要价值是？

A、增加存储空间

B、提升告警准确性

C、简化界面操作

D、减少日志数量

【答案】B

【解析】正确答案是B。威胁情报集成通过外部数据丰富告警上下文，提升准确性。

A选项错误，存储空间与情报无关；C选项错误，界面简化是用户体验优化；D选项错

误，日志数量由数据源决定。知识点：威胁情报的作用。易错点：混淆情报集成与基础

功能。

6、安全编排中，自动化响应的触发条件通常是？

A、手动启动

B、告警优先级达到阈值

C、定时任务

D、随机触发

【答案】B

【解析】正确答案是B。自动化响应通常由告警优先级达到阈值触发，确保关键威

胁优先处理。A选项错误，手动启动非自动化；C选项错误，定时任务适用于特定场景；

D选项错误，随机触发无逻辑依据。知识点：自动化响应的触发机制。易错点：混淆触

发条件与编排目标。

7、SIEM系统中，机器学习在告警处理中的主要应用是？

A、替代人工分析

B、异常行为检测

2025年信息系统安全专家安全编排在SIEM告警处理中的应用专题试卷及解析