软考高级安全运维师监控预警评估试题及答案.docxVIP

软考高级安全运维师监控预警评估试题及答案

考试时长：120分钟满分：100分

一、判断题（总共10题，每题2分，总分20分）

1.安全监控预警系统的主要功能是实时检测网络流量异常，无需对系统日志进行分析。

2.SIEM（安全信息和事件管理）系统可以自动关联不同来源的安全日志，但无法进行深度威胁分析。

3.基于机器学习的异常检测方法可以有效识别未知攻击，但误报率通常高于传统规则检测。

4.安全监控预警系统中的告警阈值应根据业务重要性动态调整，而非固定不变。

5.网络入侵检测系统（NIDS）通过分析网络数据包内容来识别恶意行为，属于被动防御机制。

6.安全事件响应流程中，监控预警系统仅负责提供告警信息，不参与后续处置决策。

7.基于贝叶斯分类器的入侵检测模型对已知攻击的检测准确率通常高于90%。

8.安全监控预警系统的数据采集模块应支持至少5种主流日志格式（如Syslog、WindowsEventLog）。

9.告警疲劳是指监控系统因频繁触发低优先级告警导致管理员忽略关键威胁。

10.云计算环境下的安全监控预警系统应优先采用分布式架构以提升处理效率。

二、单选题（总共10题，每题2分，总分20分）

1.以下哪种技术最适合用于检测分布式拒绝服务（DDoS）攻击？