2025年SOC安全运营工程师考试题库（附答案和详细解析）（1212）.docxVIP

SOC安全运营工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是SIEM（安全信息与事件管理）系统的核心功能？

A.终端设备漏洞扫描

B.集中日志管理与关联分析

C.网络流量清洗与DDoS防护

D.端点antivirus实时防护

答案：B

解析：SIEM的核心功能是收集、存储、分析来自不同源的日志数据，并通过关联分析识别安全事件（如《SIEM技术规范》定义）。A属于漏洞扫描工具功能，C属于WAF或DDoS防护设备功能，D属于终端安全软件功能，均非SIEM核心。

在安全事件分级中，“导致关键业务中断超过4小时”通常属于哪一级事件？

A.一级（特别重大）

B.二级（重大）

C.三级（较大）

D.四级（一般）

答案：A

解析：根据《网络安全事件分级指南》，一级事件指对关键信息基础设施、核心业务造成特别严重影响（如关键业务中断≥4小时）；二级为严重影响（中断2-4小时），三级为较大影响（中断1-2小时），四级为一般影响（中断1小时）。

以下哪种日志类型最常用于检测横向移动攻击？

A.防火墙访问日志

B.终端进程创建日志

C.Web服务器访问日志

D.数据库慢查询日志

答案：B

解析：横向移动攻击（如通过SMB、RDP协议渗透内网）通常伴随异常进程创建（如远程命令执行、异常服务启动），终端进程日志（如WindowsSysmon日志）可直接捕获此类行为。防火墙日志侧重网络流量，Web日志侧重HTTP请求，数据库日志侧重查询性能，均非横向移动核心检测点。

威胁情报的TIP（威胁情报平台）主要作用是？

A.实时阻断已知恶意IP

B.自动化关联与分析情报数据

C.生成漏洞修复补丁

D.模拟APT攻击场景

答案：B

解析：TIP的核心是整合多源情报（如IOC、TTPs），通过标准化（STIX/TAXII）和自动化分析（如关联资产、事件）提升情报利用率（参考OASISTIP标准）。A是防火墙/IPS功能，C是漏洞管理系统功能，D是渗透测试工具功能。

以下哪项不属于SOC日常监控的“黄金三要素”？

A.终端日志

B.网络流量

C.应用性能

D.资产配置

答案：C

解析：SOC监控的“黄金三要素”指资产（配置）、网络（流量）、终端（日志），三者覆盖攻击路径全场景（参考NISTSP800-99）。应用性能属于运维监控范畴，非安全运营核心。

当检测到某IP频繁尝试SSH暴力破解时，最合理的响应措施是？

A.立即封禁该IP24小时

B.通知运维重启SSH服务

C.分析攻击源是否为已知威胁组织

D.关闭SSH服务改用RDP

答案：C

解析：安全响应需遵循“先确认、后处置”原则。首先需分析攻击源（是否为APT、是否误报），再决定封禁策略（如《网络安全应急响应指南》要求）。A可能误封合法IP（如测试环境），B无法解决暴力破解问题，D改变协议非根本措施。

以下哪种技术最适合检测未知勒索软件？

A.基于特征码的反病毒引擎

B.文件哈希白名单

C.行为分析（如异常文件加密、进程通信）

D.端口流量阈值监控

答案：C

解析：未知勒索软件无已知特征码（A失效）、哈希（B失效），但其核心行为（如遍历磁盘加密、与C2服务器通信）可通过行为分析（如EDR的行为检测模块）识别。D仅监控流量量级，无法识别勒索特征。

安全运营中“误报率”的计算方式是？

A.误报事件数/总事件数

B.误报事件数/真实事件数

C.真实事件数/总事件数

D.漏报事件数/总事件数

答案：A

解析：误报率=误报事件数/总事件数（总事件=误报+真实事件），反映监控系统的准确性（参考ISO27035事件管理标准）。B为误报与真实事件的比例，C为检测率，D为漏报率。

以下哪项属于合规性监控的核心内容？

A.检测钓鱼邮件

B.验证访问控制是否符合最小权限原则

C.监控服务器CPU使用率

D.分析Web漏洞扫描报告

答案：B

解析：合规性监控需验证是否符合法规（如GDPR、等保2.0），其中最小权限原则（如“仅授权必要权限”）是访问控制合规的核心要求。A属于威胁检测，C属于运维监控，D属于漏洞管理。

在SOC报表中，“MTTR（平均修复时间）”主要反映？

A.事件检测效率

B.事件响应效率

C.威胁情报质量

D.日志采集完整性

答案：B

解析：MTTR（MeanTimeToRepair）指从事件确认到完全修复的时间，是衡量响应团队效率的关键指标（参考ITIL4事件管理流程）。A对应MTTD（平均检测时间），C无直接关联，D对应日志覆盖率。

二、多项选择题（共10题，每题2分，共20分）

以下属于SOC安全运营“三同步”原则的是？（）

A.安全与业务同步规划

B.安全与系统同