2025年信息系统安全专家安全自动化基础概念与发展趋势专题试卷及解析.pdfVIP

2025年信息系统安全专家安全自动化基础概念与发展趋势专题试卷及解析1

2025年信息系统安全专家安全自动化基础概念与发展趋势

专题试卷及解析

2025年信息系统安全专家安全自动化基础概念与发展趋势专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在安全自动化中，SOAR（安全编排、自动化与响应）的核心价值主要体现在？

A、替代所有安全分析师

B、标准化和加速安全响应流程

C、仅用于日志收集

D、提供网络防火墙功能

【答案】B

【解析】正确答案是B。SOAR的核心价值在于通过编排和自动化技术，将重复性

的安全响应流程标准化，从而显著提高响应速度和效率。A选项错误，SOAR是辅助工

具而非完全替代人工；C选项错误，日志收集是SIEM的主要功能；D选项错误，防

火墙是基础网络安全设备。知识点：SOAR的核心功能。易错点：容易混淆SOAR与

SIEM的功能边界。

2、以下哪项是安全自动化中”剧本”（Playbook）的正确描述？

A、网络设备的配置文件