2026年SOC安全运营工程师考试题库（附答案和详细解析）（0430）.docxVIP

SOC安全运营工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

1.防火墙在网络中的作用主要是什么？

A.检测并阻止所有内部威胁

B.基于规则过滤网络流量

C.自动加密所有传输数据

D.管理用户身份认证

答案：B

解析：防火墙是网络安全的第一道防线，用于控制网络流量进出，基于预定义规则（如IP地址、端口）允许或拒绝数据包。选项B正确，因为它描述了防火墙的核心功能。选项A错误，防火墙主要针对外部流量，内部威胁需其他工具（如IDS）；选项C错误，加密由VPN或TLS处理，非防火墙职责；选项D错误，用户认证由IAM系统管理。

SIEM（SecurityInformation