2025年信息系统安全专家安全自动化与扩展检测响应融合专题试卷及解析.pdfVIP

2025年信息系统安全专家安全自动化与扩展检测响应融合专题试卷及解析1

2025年信息系统安全专家安全自动化与扩展检测响应融合

专题试卷及解析

2025年信息系统安全专家安全自动化与扩展检测响应融合专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在扩展检测响应（XDR）架构中，哪项技术最能体现安全自动化的核心价值？

A、传统防火墙规则配置

B、基于AI的威胁狩猎自动化

C、手动日志分析流程

D、单点解决方案部署

【答案】B

【解析】正确答案是B。XDR的核心在于通过自动化技术整合多源数据并实现快速

响应，AI驱动的威胁狩猎能显著提升检测效率。A选项属于基础安全配置，C选项与

自动化理念相悖，D选项缺乏整合能力。知识点：XDR的自动化特性。易错点：误将

传统安全工具等同于自动化。

2、SOAR（安全编排自动化与响应）在XDR中的主要作用是？

A、替代所有安全分析师

B、标准化响应流程并减少人工干预

C、仅用于数据收集

D、提供加密通信

【答案】B

【解析】正确答案是B。SOAR通过剧本编排实现响应流程自动化，但无法完全替

代人工决策。A选项过于绝对，C选项描述片面，D选项与SOAR功能无关。知识点：

SOAR与XDR的协同机制。易错点：混淆自动化与完全无人化的概念。

3、以下哪项是XDR区别于传统EDR的关键特征？

A、仅监控终端设备

B、跨网络、端点、云的关联分析

C、依赖签名检测

D、单次告警处理

【答案】B

【解析】正确答案是B。XDR的核心优势在于跨域数据关联，而EDR聚焦终端。

A、C、D均为传统方案特征。知识点：XDR的扩展性定义。易错点：将XDR简单理

解为EDR的升级版。

4、在安全自动化中，“威胁情报自动化消费”主要指？

A、手动下载威胁报告

2025年信息系统安全专家安全自动化与扩展检测响应融合专题试卷及解析2

B、通过API实时集成多源情报

C、仅依赖内部数据

D、定期更新黑名单

【答案】B

【解析】正确答案是B。自动化消费强调实时、多源集成，A、D属于半自动化，C

选项缺乏外部情报利用。知识点：威胁情报自动化流程。易错点：忽视”实时性”和”多

源”两大关键要素。

5、XDR实施中，“数据湖”架构的主要挑战是？

A、存储容量不足

B、异构数据标准化处理

C、数据加密速度

D、硬件成本过高

【答案】B

【解析】正确答案是B。XDR需整合不同格式数据，标准化是核心难点。A、C、D

虽为实际问题但非根本挑战。知识点：XDR数据治理。易错点：将技术问题误判为资

源问题。

6、自动化响应剧本设计时，首要考虑的原则是？

A、执行速度最大化

B、最小化误报影响

C、覆盖所有攻击类型

D、依赖最少数量的工具

【答案】B

【解析】正确答案是B。自动化响应需平衡效率与风险，误报可能导致业务中断。A、

C、D均为次要因素。知识点：SOAR剧本设计原则。易错点：过度追求速度而忽视风

险控制。

7、XDR中”扩展检测”的”扩展”主要体现在？

A、增加更多传感器

B、扩大检测范围至非安全数据

C、延长日志保留时间

D、提升检测引擎性能

【答案】B

【解析】正确答案是B。XDR的扩展性指融合业务数据等非传统安全源。A、C、D

属于能力增强而非本质扩展。知识点：XDR的检测维度扩展。易错点：将”扩展”简单理

解为数量增加。

8、安全自动化中，“人机协同”的最佳实践是？

2025年信息系统安全专家安全自动化与扩展检测响应融合专题试卷及解析3

A、完全自动化处理所有事件

B、人工审核高风险决策

C、仅自动化低级任务

D、机器主导所有分析