2026年SOC安全运营工程师考试题库（附答案和详细解析）（0219）.docxVIP

SOC安全运营工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是SIEM（安全信息与事件管理）系统的核心功能？

A.终端设备漏洞扫描

B.集中日志采集、关联分析与事件告警

C.网络流量清洗（DDoS防护）

D.终端端点入侵检测（EDR）

答案：B

解析：SIEM的核心是通过收集多源日志（如网络、主机、应用），进行标准化、关联分析和实时告警，实现安全事件的集中监控与响应。A为漏洞扫描工具功能，C为DDoS防护设备功能，D为EDR（端点检测与响应）系统功能，均非SIEM核心。

MITREATTCK框架中“Persistence”（持久化）属于哪个层级？

A.战术（Tactics）

B.技术（Techniques）

C.过程（Procedures）

D.目标（Goals）

答案：A

解析：ATTCK框架分为“战术（Tactics）”“技术（Techniques）”“过程（Procedures）”三层。其中“Persistence（持久化）”是攻击者为维持对目标系统控制的战术分类（如T1547权限提升持久化），属于战术层。B为具体实现方法（如T1547.001注册表启动项），C为具体操作步骤，D非框架层级。

以下哪种攻击场景最可能触发IDS（入侵检测系统）的“命令与控制（C2）”告警？

A.网站被SQL注入攻击

B.终端执行勒索软件加密文件

C