2025年信息系统安全专家漏洞管理自动化与编排（SOAR）应用专题试卷及解析.pdfVIP

2025年信息系统安全专家漏洞管理自动化与编排（SOAR）应用专题试卷及解析1

2025年信息系统安全专家漏洞管理自动化与编排（SOAR）

应用专题试卷及解析

2025年信息系统安全专家漏洞管理自动化与编排（SOAR）应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在SOAR平台中，用于将不同安全工具和系统连接起来的核心组件是什么？

A、剧本

B、连接器

C、仪表盘

D、告警队列

【答案】B

【解析】正确答案是B。连接器是SOAR平台的核心组件，负责与外部安全工具和

系统（如SIEM、EDR、漏洞扫描器等）进行API集成，实现数据的双向流动。A选

项剧本是自动化工作流的定义，但它需要通过连接器来执行具体操作；C选项仪表盘用

于可视化展示，不负责系统集成；D选项告警队列是待处理事件的存储区域。知识点：

SOAR架构基础。易错点：容易混淆剧本和连接器的功能，剧本是”做什么”，连接器是”

怎么做”的桥梁。

2、在漏洞管理流程中，SOAR平台最能有效提升哪个环节的效率？

A、漏洞发现

B、漏洞验证

C、漏洞修复协调

D、漏洞报告生成

【答案】C

【解析】正确答案是C。SOAR的核心价值在于自动化编排跨系统、跨团队的协作流

程，而漏洞修复协调涉及IT运维、开发团队、安全团队等多方协作，最适合通过SOAR

实现自动化。A选项漏洞发现主要由扫描工具完成；B选项漏洞验证需要人工判断；D

选项报告生成虽然可以自动化，但价值相对较低。知识点：SOAR在漏洞管理中的应用

场景。易错点：可能误选B，但漏洞验证往往需要人工判断，完全自动化风险较高。

3、以下哪项是SOAR平台区别于传统自动化工具的关键特征？

A、支持定时任务

B、具备人机交互能力

C、可执行脚本

D、支持API调用

【答案】B

2025年信息系统安全专家漏洞管理自动化与编排（SOAR）应用专题试卷及解析2

【解析】正确答案是B。SOAR的关键特征是支持人机交互的自动化流程，可以在

关键节点暂停等待人工决策或输入，这是传统自动化工具（如cron、Ansible）所不具备

的。A、C、D选项都是基础自动化工具的通用功能。知识点：SOAR的核心特性。易

错点：容易忽略人机交互这一关键区别，只关注技术实现层面。

4、在SOAR实施过程中，“剧本”通常指的是什么？

A、漏洞利用代码

B、自动化响应流程

C、安全策略文档

D、系统配置模板

【答案】B

【解析】正确答案是B。剧本（Playbook）在SOAR中指预定义的自动化响应流程，

包含触发条件、执行步骤、决策逻辑等。A选项是攻击者的工具；C选项是管理文档；

D选项是系统部署相关内容。知识点：SOAR核心概念。易错点：可能被”剧本”的字面

意思误导，联想到其他领域的同名概念。

5、SOAR平台处理漏洞告警时，最优先考虑的因素应该是？

A、告警数量

B、CVSS评分

C、业务影响

D、发现时间

【答案】C

【解析】正确答案是C。虽然CVSS评分（B）是重要参考，但SOAR的核心价值

在于结合业务上下文进行决策，业务影响（如关键业务系统、数据敏感性）应作为优先

级排序的首要依据。A选项数量不是关键；D选项时间仅作参考。知识点：漏洞管理优

先级排序。易错点：容易过度依赖CVSS评分而忽略业务实际影响。

6、以下哪项技术是SOAR实现跨系统编排的基础？

A、机器学习

B、区块链

C、API集成

D、容器化

【答案】C

【解析】正确答案是C。API集成是SOAR连接不同安全工具和系统的核心技术基

础，通过标准化接口实现数据交换和操作调用。A选项用于智能分析；B选项用于不可

篡改性；D选项用于环境隔离。知识点：SOAR技术基础。易错点：可能误选A，但机

器学习只是增强功能而非基础。

7、在SOAR平台中，“案例”通常指什么？

2025年信息系统安