安全编排工程师考试试卷及答案.docVIP

安全编排工程师考试试卷及答案

试题部分

一、填空题（每题1分，共10分）

1.常用的安全编排自动化响应工具______（PaloAlto）常作为SOC核心工具之一。

2.SOAR的全称是SecurityOrchestration,Automationand______。

3.安全编排中连接不同安全产品的核心接口是______。

4.将多个安全任务按逻辑顺序组合的设计称为______。

5.SIEM的核心功能包括日志收集、分析和______。

6.自动化响应中“隔离终端”属于______级响应（基础/高级）。

7.存储安全事件上下文的组件是______。

8.安全产品间实时数据传输常用的加密协议是______。

9.检测到恶意IP时，自动化响应可配置______设备阻断访问。

10.SOAR的三大核心能力是编排、自动化和______。

二、单项选择题（每题2分，共20分）

1.以下属于SOAR核心能力的是？

A.漏洞扫描B.事件响应自动化C.日志存储D.流量分析

2.安全编排中“剧本（Playbook）”的作用是？

A.存储日志B.定义响应流程C.扫描漏洞D.管理用户

3.不属于SOAR范畴的工具是？

A.XSOARB.PhantomC.SplunkESD.Nmap

4.SIEM与SOAR的关系是？

A.SOAR依赖SIEM事件输入B.SIEM依赖SOAR日志收集C.完全独立D.SIEM是SOAR子集

5.“告警抑制”的目的是？

A.阻止告警生成B.忽略无效告警C.放大告警D.存储告警

6.安全编排中“enrichment”指的是？

A.事件上下文丰富化B.事件删除C.事件升级D.事件转发

7.常见的SOAR部署模式是？

A.本地部署B.仅云端C.仅移动端D.仅离线

8.勒索软件检测后优先执行的自动化响应是？

A.备份数据B.隔离终端C.关闭服务D.邮件通知

9.SOAR中管理安全产品连接的模块是？

A.连接器B.剧本引擎C.日志收集器D.报表模块

10.安全编排的典型应用是？

A.手动处理所有告警B.自动关联跨产品事件C.仅收集日志D.仅扫描漏洞

三、多项选择题（每题2分，共20分）

1.SOAR核心组件包括？

A.剧本引擎B.连接器C.事件数据库D.漏洞扫描器

2.常见自动化响应动作有？

A.隔离终端B.阻断IPC.发送告警D.扫描漏洞

3.SIEM关键功能包括？

A.日志收集B.事件关联C.告警生成D.自动化响应

4.属于安全编排工具的是？

A.XSOARB.PhantomC.MicrosoftSentinelD.Qualys

5.安全编排流程设计原则包括？

A.简洁性B.可扩展性C.冗余性D.不可修改性

6.自动化响应优势有？

A.缩短响应时间B.减少人为错误C.提高一致性D.增加告警数量

7.事件enrichment来源包括？

A.WHOISB.威胁情报平台C.终端管理系统D.漏洞数据库

8.SOAR部署考虑因素包括？

A.工具集成B.隐私合规C.成本D.仅性能

9.安全编排应用场景包括？

A.跨产品事件关联B.告警分诊C.手动响应所有事件D.威胁情报联动

10.剧本组成部分包括？

A.触发条件B.执行动作C.分支逻辑D.日志存储

四、判断题（每题2分，共20分）

1.SOAR可替代人工处理所有安全事件。（）

2.SIEM与SOAR必须配合使用。（）

3.安全编排剧本可自定义。（）

4.自动化响应仅能由SOAR触发。（）

5.连接器仅支持RESTAPI。（）

6.事件enrichment是SOAR可选功能。（）

7.本地SOAR比云端更安全。（）

8.安全编排可减少告警疲劳。（）

9.所有事件都适合自动化响应。（）

10.SOAR可生成安全报表。（）

五、简答题（每题5分，共20分）

1.简述SOAR与SIEM的区别与联系。

2.什么是安全编排中的“剧本”？举例说明应用。

3.自动化响应的优势有哪些？

4.安全编排流程设计需遵循哪些原则？

六、讨论题（每题5分，共10分）

1.如何平衡自动化响应的效率与误操作风险？

2.安全编排工具与威胁情报平台如何联动？举例说明场景。

答案部分

一、填空题答案

1.CortexXSOAR

2.Response

3.API（应用程序接口）

4.工作流编排

5.事件关联

6.基础

7.事件数据库

8.HTTPS（TLS）

9.网络访问控制（防火墙）

10.响应

二、单项选择题答案

1.B

2.B

3.D

4.A

5.B

6.A

7.A

8.B

9.A

10.B

三、多项选择题答案

1.ABC

2.ABC

3.ABC

4.ABC

5.AB

6.ABC

7.ABCD

8.ABC

9.ABD

10.ABC

四、判断题答案

1.×

2.×

3.√

4.×

5.×

6.×

7.×

8.√

9.×