2026年SOC安全运营工程师考试题库(附答案和详细解析)(0409).docxVIP

  • 0
  • 0
  • 约1.69千字
  • 约 3页
  • 2026-04-30 发布于上海
  • 举报

2026年SOC安全运营工程师考试题库(附答案和详细解析)(0409).docx

2026年SOC安全运营工程师考试题库(附答案和详细解析)(0409)

SOC安全运营工程师认证考试试卷

一、单项选择题(共10题,每题1分,共10分)

在安全信息与事件管理(SIEM)系统中,关联规则主要用于:

A.存储原始日志数据

B.实时匹配已知攻击特征

C.识别跨多源日志的攻击模式

D.生成合规性报告

答案:C

解析:关联规则通过分析不同日志源间的逻辑关系,识别复杂攻击链(如横向移动)。A描述日志存储功能,B属于IDS范畴,D是报告生成功能。

ATTCK框架中”InitialAccess”阶段最可能涉及的技术是:

A.数据加密勒索

B.凭证转储

C.鱼叉式钓鱼邮件

D

您可能关注的文档

文档评论(0)

1亿VIP精品文档

相关文档