2026年SOC安全运营工程师考试题库（附答案和详细解析）（0404）.docxVIP

2026年SOC安全运营工程师考试题库（附答案和详细解析）（0404）

SOC安全运营工程师专业能力测评

一、单项选择题（共10题，每题1分，共10分）

在SIEM系统中，用于检测攻击链（KillChain）的关键功能是：

A.日志存储

B.实时告警关联

C.用户行为基线

D.网络流量可视化

答案：B

解析：SIEM的核心价值在于通过关联规则（如MITREATTCK框架）实时分析多源日志，识别攻击链各阶段的关联行为。A仅涉及数据存储，C用于内部威胁检测，D侧重网络层监控。

NIST事件响应周期中，“Containment”阶段的首要行动是：

A.证据备份

B.关闭受影响系统

C