360安全运营工程师认证考试完整版题库（含答案+实操解析）.docxVIP

360安全运营工程师认证考试完整版题库（含答案+实操解析）

题库说明

1、适配考试：360初级/中级安全运营认证、360SOC平台运维考核、政企护网专项运营考试、360安全产品运维上岗考试

2、题型分值：单选题40题、多选题20题、判断题20题、简答题10题、综合实操大题5题，总分100分，合格线60分

4、核心考点：360安全平台操作、常见网络攻击研判、应急响应、日志分析、威胁研判、等保合规、护网处置、主机终端运维

一、单选题（共40题，每题1分，共40分）

答题说明：每题仅有1个正确选项

360安全运营SOC平台中，用于全网资产自动测绘、梳理内网在线资产的模块是（）

A.威胁告警模块B.资产测绘模块C.漏洞修复模块D.策略管控模块

答案：B

解析：360SOC资产测绘专属能力，自动扫描IP、端口、系统版本、业务组件，是安全运营资产盘点核心模块，其余模块无资产测绘功能。

下列攻击类型中，属于360天眼流量设备重点拦截的DDoS攻击是（）

A.存储型XSSB.SYNFloodC.二次SQL注入D.钓鱼邮件投递

答案：B

解析：SYNFlood为典型四层流量型DDoS攻击，天眼边界设备专门防护；ACD均为应用层攻击，不