2026年SOC安全运营工程师考试题库（附答案和详细解析）（0127）.docxVIP

SOC安全运营工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是SIEM（安全信息与事件管理）系统的核心功能？

A.终端设备实时监控

B.日志集中管理与关联分析

C.漏洞自动化修复

D.网络流量深度包检测

答案：B

解析：SIEM的核心是通过收集、标准化、关联分析多源日志（如网络、主机、应用日志），发现潜在安全事件。A是EDR（端点检测与响应）的功能；C是漏洞管理系统的功能；D是IDS/IPS（入侵检测/防御系统）的功能。

以下哪种威胁情报属于战术级情报？

A.某APT组织的长期目标

B.恶意软件的C2服务器IP

C.漏洞CVSS评分

D.行业整体安全风险趋势

答案：B

解析：战术级情报用于直接指导检测与响应，如IOC（指示符）、C2地址等。A属于战略级（高层目标）；C属于技术级（漏洞细节）；D属于战略级（趋势分析）。

主机日志中，以下哪类日志最可能记录用户登录失败事件？

A.系统日志（SystemLog）

B.应用日志（ApplicationLog）

C.安全日志（SecurityLog）

D.安装日志（SetupLog）

答案：C

解析：Windows安全日志（SecurityLog）默认记录认证事件（如登录成功/失败），Linux的/var/log/secure日志类似功能。系统日志记录系统服务状态，应用日志记录应用程