2026年SOC安全运营工程师考试题库（附答案和详细解析）（0801）.docxVIP

SOC安全运营工程师

一、单项选择题（共10题，每题1分，共10分）1.以下哪一项是SOC安全运营团队的核心首要职责？A.负责企业网络硬件设备的日常运维B.724小时监测全流量资产安全态势，处置安全告警C.对接第三方厂商完成所有安全设备的采购D.直接修复业务系统所有的0day漏洞答案：B解析：SOC的核心定位是安全监测与响应，724小时安全告警处置是其核心职责。A选项属于网络运维团队职责，C选项属于采购团队职责，D选项0day漏洞修复通常由厂商或研发侧主导，不属于SOC首要职责。2.SIEM安全信息与事件管理系统的核心基础能力是以下哪一项？A.自动生成所有业务系