安全运营工程师+监控分析+应急处置场景表现性评价考试试卷.docVIP

安全运营工程师+监控分析+应急处置场景表现性评价考试试卷

一、单项选择题（每题1分，共30题）

1.安全运营工程师在监控分析中，发现系统异常访问日志的首要操作是？

A.立即封锁IP

B.记录并上报

C.直接联系用户

D.停止所有服务

2.以下哪个工具最适合用于实时监控系统网络流量？

A.Nmap

B.Wireshark

C.Snort

D.Netstat

3.在处置突发安全事件时，安全运营工程师应首先？

A.进行详细调查

B.通知所有员工

C.隔离受影响系统

D.保存现场证据

4.安全运营工程师在分析安全日志时，发现多次失败的登录尝试，应采取什么措施？

A.立即重置密码

B.暂时关闭账户

C.