2026年SOC安全运营工程师考试题库（附答案和详细解析）（0525）.docxVIP

SOC安全运营工程师

一、单项选择题（共10题，每题1分，共10分）

在SOC（安全运营中心）的常见响应级别中，当检测到低风险的误报或非关键业务中断时，通常采取哪种响应级别？A.灾难恢复B.根除C.检测与抑制D.被动监测答案：C解析：C选项“检测与抑制”属于SOC响应分级中的第二级，针对低风险事件进行识别和初步阻断。A选项“灾难恢复”属于最高级别的第四级，针对全面系统崩溃。B选项“根除”通常指第三级，针对确定的安全事件进行彻底清除。

NIST网络安全框架中的P-C-I（Prepare,Detect,Respond,Recover）四个核心功能，请问“响应”对应哪个阶段