2026年SOC安全运营工程师考试题库（附答案和详细解析）（0123）.docxVIP

SOC安全运营工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是SIEM系统（安全信息与事件管理系统）的核心功能？

A.网络流量加速

B.日志集中采集与关联分析

C.终端硬件监控

D.数据库性能优化

答案：B

解析：SIEM的核心功能是通过集中采集各类日志（如网络、主机、应用日志），并进行标准化、关联分析和事件告警，实现安全事件的统一管理。选项A（流量加速）是负载均衡设备功能；C（硬件监控）属于IT运维工具；D（数据库优化）是数据库管理系统功能，均非SIEM核心。

ATTCK框架中“横向移动”属于哪个阶段？

A.初始访问

B.执行

C.命令与控制

D.横