《网络安全运营技术》试卷及答案.docxVIP

《网络安全运营技术》试卷及答案

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题1分，共20分）

1.安全运营中心（SOC）的核心功能不包括（）

A.日志收集与分析

B.安全事件响应

C.业务系统开发

D.威胁情报管理

2.下列属于漏洞扫描工具的是（）

A.Wireshark

B.Nessus

C.Metasploit

D.BurpSuite

3.应急响应流程中，遏制（Containment）阶段的主要目标是（）

A.恢复系统正常运行

B.隔离受影响系统，阻止攻击扩散

C.根除攻击源

D.分析攻击原因

4.威胁情报中的STIX标准主要用于（）

A.威胁情报共享格式

B.加密通信协议

C.漏洞描述语言

D.安全设备配置规范

5.CVSS（通用漏洞评分系统）基础评分维度不包括（）

A.攻击复杂度（AC）

B.权限要求（PR）

C.影响范围（Scope）

D.业务价值（BV）

6.SIEM平台的核心价值在于（）

A.替代防火墙