2026年SOC安全运营工程师考试题库（附答案和详细解析）（0126）.docxVIP

SOC安全运营工程师考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

以下哪项是SIEM（安全信息与事件管理）系统的核心功能？

A.终端病毒查杀

B.网络流量加密

C.日志集中采集与关联分析

D.物理服务器运维

答案：C

解析：SIEM的核心是通过集中采集多源日志（如网络设备、主机、应用日志），并基于规则或机器学习进行关联分析，发现潜在威胁。A为杀毒软件功能，B为VPN功能，D为IT运维范畴，均非SIEM核心。

ATTCK框架的主要用途是？

A.评估网络带宽性能

B.描述攻击者的战术、技术与流程

C.计算加密算法强度

D.优化数据库查询效率

答案：B

解