2026年SOC安全运营工程师考试题库（附答案和详细解析）（0625）.docxVIP

SOC安全运营工程师

一、单项选择题（共10题，每题1分，共10分）

SOC（安全运营中心）的核心功能是什么？A.网络设备销售B.安全事件监控与分析C.企业IT基础设施建设D.软件开发外包答案：B解析：SOC的核心功能是安全事件的实时监控、分析和响应，确保企业网络安全。选项A、C、D均非SOC的主要职责。

以下哪种安全事件响应流程符合ISO27001标准？A.发现-分析-响应-恢复B.分析-发现-响应-恢复C.发现-响应-分析-恢复D.恢复-分析-发现-响应答案：A解析：ISO27001标准推荐的响应流程为”发现-分析-响应-恢复”，确保事件处理的系统性。其他选项顺序不符合标准。

SIEM系统的主要优势是什么？A.自动化物理服务器维护B.集中管理安全日志和事件C.完全消除网络攻击D.降低企业带宽成本答案：B解析：SIEM（安全信息和事件管理）系统通过集中收集和分析安全日志，实现威胁检测。选项C过于绝对，选项A、D与SIEM功能无关。

哪种漏洞扫描技术能够模拟黑客攻击？A.渗透测试B.主机扫描C.网络扫描D.漏洞扫描答案：A解析：渗透测试通过模拟黑客攻击行为检测系统漏洞，最符合题意。其他选项描述的技术范围较窄。

哪个安全指标（KPI）用于衡量安全事件响应效率？A.安全预算金额B.平均响应时间（