2025年SOC安全运营工程师考试题库（附答案和详细解析）（1128）.docxVIP

SOC安全运营工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

SIEM（安全信息与事件管理）系统的核心功能是？

A.终端设备硬件监控

B.日志集中采集与关联分析

C.网络流量镜像复制

D.员工考勤管理统计

答案：B

解析：SIEM的核心功能是通过集中采集多源日志（如网络、主机、应用日志），并基于规则或AI进行关联分析，识别潜在安全事件。选项A为监控工具功能，C为流量分析设备功能，D为办公系统功能，均不符合SIEM定义。

以下哪项是威胁情报的主要作用？

A.替代防火墙进行访问控制

B.为威胁检测提供上下文信息

C.自动修复系统漏洞

D.生成员工安全培训教材

答案：B

解析：威胁情报（如攻击者TTPs、IOCs）可为检测规则优化、事件分析提供上下文，提升检测准确性。A为防火墙功能，C为补丁管理功能，D为培训体系功能，均非威胁情报核心作用。

APT（高级持续性威胁）攻击的典型特征是？

A.攻击目标随机且短期中断

B.利用0day漏洞实施快速破坏

C.长期潜伏并针对特定目标渗透

D.通过DDoS造成服务不可用

答案：C

解析：APT强调“持续性”和“针对性”，攻击者会长期潜伏收集敏感信息。A为普通攻击特征，B中“0day”非必要条件（APT可能使用已知漏洞），D为DDoS攻击特征，均错误。

根据等保2.0要求，重要信息系统的日志保留时间至少为？

A.30天

B.6个月

C.1年

D.3年

答案：B

解析：等保2.0要求第三级以上系统日志保留时间不少于6个月，以满足合规审计需求。A为部分行业最低要求，C/D超出通用要求，故B正确。

MITREATTCK框架的主要维度是？

A.攻击技术与防御措施

B.漏洞等级与修复优先级

C.员工安全意识与培训效果

D.网络拓扑与流量模型

答案：A

解析：ATTCK框架通过“战术（Tactics）-技术（Techniques）-过程（Procedures）”分层描述攻击者行为，并对应防御措施。B为漏洞管理维度，C为人员管理维度，D为网络设计维度，均错误。

安全基线检查的主要目的是？

A.检测已知恶意软件

B.确保系统配置符合安全规范

C.监控网络带宽使用情况

D.评估员工安全操作熟练度

答案：B

解析：安全基线检查通过对比预设的安全配置标准（如操作系统账户策略、防火墙规则），确保系统初始安全状态。A为杀毒软件功能，C为流量监控功能，D为培训评估功能，错误。

钓鱼攻击的关键特征是？

A.利用系统漏洞直接入侵

B.通过社会工程诱导用户操作

C.加密通信躲避检测

D.大规模扫描目标资产

答案：B

解析：钓鱼攻击核心是通过仿冒可信来源（如邮件、网站）诱导用户点击恶意链接或泄露信息，属于社会工程攻击。A为漏洞利用攻击，C为APT隐蔽手段，D为扫描攻击，均错误。

应急响应流程中，“遏制”阶段的首要任务是？

A.分析攻击路径

B.隔离受影响资产

C.恢复业务系统

D.生成事件报告

答案：B

解析：遏制阶段需快速限制攻击范围（如断网、隔离主机），防止损失扩大。A属于检测分析阶段，C属于恢复阶段，D属于总结阶段，错误。

漏洞生命周期的最后一个阶段是？

A.漏洞发现

B.漏洞利用

C.漏洞修复

D.漏洞验证

答案：D

解析：漏洞管理流程为：发现→评估→修复→验证（确认修复有效性），故验证是最后阶段。C为修复实施，未经验证可能存在残留风险，错误。

SOC（安全运营中心）的核心目标是？

A.完全消除所有安全风险

B.实时阻断所有网络攻击

C.持续监控、检测、响应安全事件

D.替代其他安全团队（如红队、蓝队）

答案：C

解析：SOC通过持续运营降低风险而非消除风险（A错误），无法阻断所有攻击（B错误），需与其他团队协作（D错误），核心是“监控-检测-响应”闭环。

二、多项选择题（共10题，每题2分，共20分）

SIEM系统的主要功能包括？

A.多源日志采集与标准化

B.安全事件关联分析

C.可视化仪表盘展示

D.自动修复系统漏洞

答案：ABC

解析：SIEM具备日志采集（A）、关联分析（B）、可视化（C）功能；自动修复漏洞需依赖补丁管理系统（D错误）。

以下属于威胁检测技术的有？

A.基于特征的签名检测

B.基于行为的异常检测

C.沙箱动态分析

D.网络流量镜像复制

答案：ABC

解析：特征检测（A）、异常检测（B）、沙箱分析（C）均为检测技术；流量镜像（D）是数据采集手段，非检测技术。

事件响应流程通常包括哪些阶段？

A.准备（Preparation）

B.检测与分析（DetectionAnalysis）

C.根除与恢复（EradicationRecovery）

D.账单结算（Payment）

答案：