2026年SOC安全运营工程师考试题库（附答案和详细解析）（0621）.docxVIP

SOC安全运营工程师

一、单项选择题（共10题，每题1分，共10分）

SOC（安全运营中心）的核心功能是什么？A.网络攻击B.安全监控与分析C.软件开发D.数据存储管理答案：B解析：SOC的核心功能是安全监控与分析，通过实时监测网络流量、系统日志等，发现并响应安全威胁。选项A、C、D均非SOC的主要职责。

SIEM系统的主要作用是什么？A.自动化修复漏洞B.集中收集和分析安全日志C.设计网络防火墙规则D.进行渗透测试答案：B解析：SIEM（安全信息和事件管理）系统通过集中收集和分析来自不同安全设备的日志，实现威胁检测和响应。选项A、C、D均非SIEM的主要功能。

哪种安全事件响应模型最适用于快速应对大规模攻击？A.事件处理链式模型B.事件处理循环模型C.事件处理矩阵模型D.事件处理敏捷模型答案：D解析：敏捷模型强调快速迭代和响应，适用于大规模攻击的快速应对。其他模型更侧重于标准化流程或结构化分析。

在安全事件响应中，哪个阶段最先执行？A.恢复B.分析C.准备D.遏制答案：C解析：事件响应的准备阶段（准备）是第一阶段，包括制定策略、培训人员等。其他阶段（分析、遏制、恢复）依次执行。

以下哪种技术主要用于检测未知威胁？A.基于签名的检测B.基于行为的检测C.基于策略的检测D.基于规则的检测