2026年SOC安全运营工程师考试题库（附答案和详细解析）（0607）.docxVIP

SOC安全运营工程师

一、单项选择题（共10题，每题1分，共10分）

在SOC（安全运营中心）的三层架构中，负责将原始日志和告警进行关联分析、异常检测和初步研判的层级是？A.危机响应层B.检测分析层C.安全编排与自动化响应（SOAR）层D.管理与决策层答案：B解析：检测分析层是SOC的核心，位于中间层，负责接收来自各个安全设备的原始日志，进行关联分析、异常检测和初步研判，是整个SOC的“大脑”。

某企业安全运营工程师在SIEM系统中发现大量来自内网IP的异常数据库连接，但在防火墙日志中未见明显的外联记录。最可能的原因是？A.黑客通过DNS隧道技术进行数据外带B.数据