2025年信息系统安全专家SIEM系统架构与核心组件专题试卷及解析.pdf

2025年信息系统安全专家SIEM系统架构与核心组件专题试卷及解析1

2025年信息系统安全专家SIEM系统架构与核心组件专题

试卷及解析

2025年信息系统安全专家SIEM系统架构与核心组件专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在SIEM系统中，主要负责从各种数据源收集日志数据的组件是？

A、关联引擎

B、数据收集器

C、存储层

D、可视化界面

【答案】B

【解析】正确答案是B。数据收集器是SIEM系统的前端组件，专门负责从网络设

备、服务器、应用程序等数据源采集日志数据。A选项关联引擎负责分析数据间关系；

C选项存储层负责数据持久化；D选项可视化界面用于展示分析结果。知识点：SIEM

系统核心组件功能。易错点：容易混淆数据收集器与关联引擎的职责。

2、以下哪种技术通常用于优化SIEM系统的实时日志处理性能？

A、数据压缩

B、索引机制

C、负载均衡

D、加密传输

【答案】C

【解析】正确答案是C。负载均衡技术可以分散SIEM系统的处理压力，提升实时

日志处理能力。A选项数据压缩主要节省存储空间；B选项索引机制提升查询效率；D

选项加密传输保障数据安全。知识点：SIEM性能优化技术。易错点：容易误选索引机

制，但题目强调的是实时处理而非查询性能。

3、SIEM系统中的”事件关联”主要目的是？

A、减少存储空间

B、发现潜在攻击链

C、加密敏感数据

D、生成合规报告

【答案】B

【解析】正确答案是B。事件关联通过分析多个事件间的逻辑关系，识别出单独事

件难以发现的复杂攻击模式。A、C、D选项分别涉及存储、安全和合规管理，与关联

分析的核心目标不符。知识点：SIEM关联分析功能。易错点：容易将关联分析与合规

报告混淆。

2025年信息系统安全专家SIEM系统架构与核心组件专题试卷及解析2

4、以下哪种数据源对SIEM系统的威胁检测能力最关键？

A、系统日志

B、防火墙日志

C、DNS查询日志

D、身份认证日志

【答案】D

【解析】正确答案是D。身份认证日志能直接反映异常登录行为，是检测身份冒用、

权限滥用等威胁的关键数据源。其他日志虽然重要，但无法直接提供身份层面的安全信

息。知识点：SIEM数据源价值评估。易错点：容易忽视身份日志在威胁检测中的核心

地位。

5、SIEM系统的”数据规范化”处理主要解决什么问题？

A、数据加密

B、格式不统一

C、存储不足

D、传输延迟

【答案】B

【解析】正确答案是B。数据规范化将不同来源的异构日志转换为统一格式，便于

后续分析处理。A、C、D选项分别涉及安全、存储和网络问题。知识点：SIEM数据处

理流程。易错点：容易混淆规范化与加密的概念。

6、以下哪种SIEM部署模式最适合大型跨国企业？

A、集中式

B、分布式

C、混合式

D、云端式

【答案】C

【解析】正确答案是C。混合式部署结合了集中式管理和分布式采集的优势，能满

足跨国企业的复杂需求。A选项集中式存在单点故障风险；B选项分布式管理复杂；D

选项云端式可能受合规限制。知识点：SIEM部署模式选择。易错点：容易忽视混合式

在大型企业的适用性。

7、SIEM系统中的”机器学习”模块主要用于？

A、数据压缩

B、异常检测

C、日志加密

D、报告生成

【答案】B

2025年信息系统安全专家SIEM系统架构与核心组件专题试卷及解析3

【解析】正确答案是B。机器学习通过分析历史数据模式，能有效识别未知威胁和

异常行为。其他选项分别属于存储、安全和报告功能。知识点：SIEM高级分析技术。易

错点：容易将机器学习与基础数据处理混淆。

8、以下哪种指标最能衡量SIEM系统的检测能力？