2026年SOC安全运营工程师考试题库（附答案和详细解析）（0526）.docxVIP

SOC安全运营工程师

一、单项选择题（共10题，每题1分，共10分）

SOC（安全运营中心）的核心职责是？A.负责网络设备的物理维护B.实施企业安全策略C.进行安全事件应急响应D.设计新的安全产品

答案：C解析：SOC的核心职责是监控、分析和响应安全事件，选项C最符合描述；A是运维部门职责；B是安全策略部门职责；D是研发部门职责。

以下哪种安全事件响应模型最适合快速处理大规模攻击？A.PRE-CERT模型B.RTO模型C.SANS模型D.NIST模型

答案：B解析：RTO（RecoveryTimeObjective）模型强调快速恢复，适合大规模攻击场景；PRE-CERT、SANS、NIST模型更侧重结构化流程而非速度。

SIEM系统的主要功能不包括？A.日志收集与关联分析B.自动化威胁狩猎C.网络流量深度包检测D.告警分级与可视化

答案：C解析：DPI（深度包检测）是IDS/IPS的功能，SIEM侧重于日志分析和告警；其余均为SIEM核心功能。

以下哪项不属于安全信息和事件管理（SIEM）系统的关键性能指标？A.告警准确率B.日志采集延迟C.探索性分析时间D.用户界面响应速度

答案：C解析：探索性分析时间属于高级用例指标，不属于SIEM基础KPI；其余均为标准性能指标。

在SOAR（安全编排自动化与响应）中