2025年信息系统安全专家安全编排、自动化与响应审计专题试卷及解析.pdfVIP

2025年信息系统安全专家安全编排、自动化与响应审计专题试卷及解析1

2025年信息系统安全专家安全编排、自动化与响应审计专

题试卷及解析

2025年信息系统安全专家安全编排、自动化与响应审计专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在SOAR（安全编排、自动化与响应）框架中，哪个组件主要负责将来自不同

安全工具的数据进行标准化处理？

A、剧本引擎

B、数据融合模块

C、威胁情报平台

D、工单系统

【答案】B

【解析】正确答案是B。数据融合模块是SOAR中的核心组件，负责整合和标准化

来自不同安全工具（如SIEM、EDR、防火墙等）的异构数据，为后续的自动化分析提

供统一的数据格式。A选项剧本引擎负责执行预定义的自动化流程；C选项威胁情报平

台主要提供外部威胁数据；D选项工单系统用于跟踪事件处理进度。知识点：SOAR架

构组件功能。易错点：容易混淆数据融合与剧本引擎的功能，前者处理数据输入，后者

处理流程执行。

2、以下哪项是SOAR实施中最关键的审计要素？

A、剧本执行日志的完整性

B、硬件配置清单

C、用户培训记录

D、网络拓扑图

【答案】A

【解析】正确答案是A。剧本执行日志记录了SOAR系统所有自动化操作的详细过

程，是审计合规性的核心证据。B、C、D选项虽然重要，但不是SOAR特有的审计重

点。知识点：SOAR审计要求。易错点：可能误选C，但培训记录属于通用管理审计，

而SOAR审计更关注操作可追溯性。

3、在SOAR中，“威胁狩猎”自动化流程通常由哪个组件触发？

A、定时调度器

B、API网关

C、用户手动触发

D、威胁情报订阅

【答案】A

2025年信息系统安全专家安全编排、自动化与响应审计专题试卷及解析2

【解析】正确答案是A。威胁狩猎通常需要定期执行，因此由定时调度器自动触发

是最常见的方式。B选项API网关用于接口管理；C选项手动触发效率低；D选项威

胁情报订阅通常触发响应而非狩猎。知识点：SOAR触发机制。易错点：容易混淆威胁

狩猎与威胁响应的触发条件。

4、SOAR与SIEM集成的最大优势是什么？

A、降低硬件成本

B、实现事件自动响应

C、简化用户界面

D、增加数据存储容量

【答案】B

【解析】正确答案是B。SOAR与SIEM集成后，可以将SIEM检测到的事件自动

触发响应流程，显著缩短响应时间。A、C、D选项不是核心优势。知识点：SOAR与

SIEM协同价值。易错点：可能误选A，但SOAR主要价值在效率而非成本。

5、以下哪项不属于SOAR剧本的典型应用场景？

A、恶意样本自动分析

B、用户权限审批

C、网络隔离操作

D、日志归档

【答案】D

【解析】正确答案是D。日志归档是数据管理操作，不属于SOAR的响应编排范畴。

A、B、C都是典型SOAR应用场景。知识点：SOAR应用边界。易错点：容易将所有

安全相关操作都归为SOAR范畴。

6、在SOAR审计中，“剧本版本控制”的主要目的是什么？

A、跟踪功能变更

B、优化性能

C、降低存储需求

D、简化界面

【答案】A

【解析】正确答案是A。版本控制可以记录剧本的所有修改历史，满足审计追溯要

求。B、C、D不是主要目的。知识点：SOAR变更管理。易错点：可能误选B，但版

本控制主要关注可追溯性而非性能。

7、以下哪项是SOAR实施中最常见的合规性挑战？

A、API兼容性

B、剧本执行速度

C、数据隐私保护

2025年信息系统安全专家安全编排、自动化与响应审计专题试卷及解析3

D、界面美观度

【答案】C

【解析】正确答案是C。SOAR处理大量敏