2026年SOC安全运营工程师考试题库（附答案和详细解析）（0106）.docxVIP

SOC安全运营工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是SIEM（安全信息与事件管理）系统的核心功能？

A.终端病毒查杀

B.集中日志采集与关联分析

C.网络流量清洗

D.硬件防火墙配置

答案：B

解析：SIEM的核心功能是通过集中采集、标准化处理多源日志（如网络设备、服务器、应用系统），并基于规则或机器学习进行关联分析，实现威胁检测与事件可视化。A属于终端安全软件功能，C是DDoS防护设备功能，D是网络设备管理功能，均非SIEM核心。

在安全事件分级中，“关键业务系统中断超过2小时”通常属于几级事件？

A.一级（重大）

B.二级（较大）

C.三级（一般）

D.四级（轻微）

答案：A

解析：根据《网络安全事件分级指南》，一级事件指对关键信息基础设施、核心业务造成特别严重影响（如核心系统中断≥4小时或关键数据泄露≥10万条）；二级为严重影响（如中断2-4小时）。但实际企业中常将“关键业务中断超2小时”归为一级，因此选A。

以下哪种日志类型最常用于检测横向移动攻击？

A.防火墙访问日志

B.Windows安全日志（SecurityEventLog）

C.数据库慢查询日志

D.路由器路由表日志

答案：B

解析：横向移动攻击（如通过SMB协议或PowerShell远程执行）会触发Windows安全日志中的“4624（成功登录）”“