2025年信息系统安全专家安全编排中的合规策略自动化专题试卷及解析.pdfVIP

2025年信息系统安全专家安全编排中的合规策略自动化专题试卷及解析1

2025年信息系统安全专家安全编排中的合规策略自动化专

题试卷及解析

2025年信息系统安全专家安全编排中的合规策略自动化专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在安全编排与自动化响应（SOAR）中，以下哪项技术最适合用于将合规策略转

化为可自动执行的剧本？

A、机器学习算法

B、自然语言处理（NLP）

C、规则引擎

D、区块链技术

【答案】C

【解析】正确答案是C。规则引擎能够将合规策略中的逻辑规则转化为可执行的自

动化流程，是SOAR中实现合规策略自动化的核心技术。A选项机器学习主要用于异

常检测和预测，不适合直接执行固定规则；B选项NLP主要用于解析非结构化文本，

与策略执行无关；D选项区块链主要用于不可篡改记录，与自动化执行无关。知识点：

SOAR技术栈。易错点：容易混淆NLP和规则引擎的应用场景。

2、在自动化合规检查中，以下哪种标准最常用于云环境的合规性验证？

A、ISO27001

B、CISControls

C、GDPR

D、PCIDSS

【答案】B

【解析】正确答案是B。CISControls专门针对云环境提供了详细的配置基准，是自

动化合规检查的首选标准。A选项ISO27001是通用框架，不够具体；C选项GDPR

是隐私法规，不涉及技术配置；D选项PCIDSS仅适用于支付卡行业。知识点：云合

规标准。易错点：容易将通用框架与具体技术标准混淆。

3、以下哪项是安全编排中实现合规策略自动化的主要挑战？

A、缺乏自动化工具

B、策略语言不统一

C、硬件性能不足

D、网络延迟问题

【答案】B

【解析】正确答案是B。不同合规框架使用不同的策略语言和表达方式，导致自动

化转换困难。A选项当前SOAR工具已足够成熟；C选项硬件性能对策略执行影响较

2025年信息系统安全专家安全编排中的合规策略自动化专题试卷及解析2

小；D选项网络延迟可通过优化解决。知识点：合规自动化难点。易错点：容易忽视标

准化问题的重要性。

4、在SOAR平台中，以下哪个组件负责存储和管理合规策略库？

A、剧本引擎

B、策略数据库

C、告警收集器

D、可视化界面

【答案】B

【解析】正确答案是B。策略数据库专门用于存储各类合规策略及其版本信息。A

选项剧本引擎负责执行策略；C选项告警收集器负责接收安全事件；D选项可视化界面

仅用于展示。知识点：SOAR架构。易错点：容易混淆存储与执行组件的功能。

5、以下哪种方法最适合验证自动化合规检查的准确性？

A、人工抽样检查

B、模糊测试

C、渗透测试

D、压力测试

【答案】A

【解析】正确答案是A。人工抽样检查是验证自动化结果准确性的黄金标准。B选

项模糊测试适用于软件漏洞挖掘；C选项渗透测试针对系统安全性；D选项压力测试关

注性能极限。知识点：合规验证方法。易错点：容易将技术测试方法与合规验证混淆。

6、在自动化合规流程中，以下哪项属于”策略即代码”（PolicyasCode）的核心优

势？

A、提高代码执行速度

B、实现策略版本控制

C、减少存储空间占用

D、增强网络传输效率

【答案】B

【解析】正确答案是B。策略即代码的最大优势是可以像管理软件代码一样管理合

规策略，包括版本控制、审计跟踪等。A、C、D选项都是技术性能指标，与策略管理

无关。知识点：PolicyasCode理念。易错点：容易忽视管理层面的价值。

7、以下哪种技术最适合用于跨系统合规策略的自动同步？

A、API网关

B、消息队列

C、配置管理数据库（CMDB）

D、日志分析系统

2025年信息系统安全专家安全编排中的合规策略自动化专题试卷及解析