2026年SOC安全运营工程师考试题库（附答案和详细解析）（0409）.docxVIP

2026年SOC安全运营工程师考试题库（附答案和详细解析）（0409）

SOC安全运营工程师认证考试试卷

一、单项选择题（共10题，每题1分，共10分）

在安全信息与事件管理（SIEM）系统中，关联规则主要用于：

A.存储原始日志数据

B.实时匹配已知攻击特征

C.识别跨多源日志的攻击模式

D.生成合规性报告

答案：C

解析：关联规则通过分析不同日志源间的逻辑关系，识别复杂攻击链（如横向移动）。A描述日志存储功能，B属于IDS范畴，D是报告生成功能。

ATTCK框架中”InitialAccess”阶段最可能涉及的技术是：

A.数据加密勒索

B.凭证转储

C.鱼叉式钓鱼邮件

D