2026年SOC安全运营工程师考试题库（附答案和详细解析）（0711）.docxVIP

SOC安全运营工程师

一、单项选择题（共10题，每题1分，共10分）1.以下选项中属于SOC核心运营平台、负责实现多源安全日志统一关联分析的组件是A.SIEM安全信息与事件管理平台B.EDR终端检测与响应系统C.WAFWeb应用防火墙D.DLP数据防泄漏系统答案：A解析：SIEM是SOC的核心分析载体，可对接全网设备日志实现关联分析；B选项EDR是终端侧的防护响应组件，不属于核心分析平台；C选项WAF是边界Web防护设备，仅针对HTTP流量做过滤；D选项DLP是数据侧防护系统，不承担统一关联分析功能。2.SOC运营过程中用于减少无效告警、降低分析师冗余工作量的核心操作是A.告警降噪B.日志备份C.资产盘点D.漏洞扫描答案：A解析：告警降噪是通过规则过滤、基线白名单聚合等方式剔除误报、重复告警的核心操作，直接减少分析师无效工作量；B选项日志备份是数据留存操作，和告警优化无关；C选项资产盘点是SOC基础数据梳理工作，不属于告警处理环节；D选项漏洞扫描是脆弱性识别操作，和告警降量无关。3.MITREATTCK框架在SOC运营中的核心作用是A.统一映射攻击者战术技术链路、支撑威胁溯源与检测规则建设B.实现网络流量的全量捕获与回溯分析C.自动完成全网资产的漏洞验证与修复D.实现办公终端的统一补丁分发答案：A解析：ATT