2026年SOC安全运营工程师考试题库（附答案和详细解析）（0710）.docxVIP

SOC安全运营工程师

一、单项选择题（共10题，每题1分，共10分）1.以下选项中，不属于SOC安全运营核心目标的是A.持续监测企业全域IT资产的安全状态B.100%拦截所有外部攻击行为彻底消除风险C.对已发生的安全事件实现快速响应闭环D.持续迭代优化企业整体安全防护能力答案：B解析：SOC的核心目标是将安全风险管控在可接受范围，不存在100%拦截所有攻击的技术能力，其余三个选项均为SOC运营的常规核心目标，B选项表述不符合安全行业基本共识。2.SOC运营场景中，EDR（终端检测与响应）工具的核心作用是A.完全替代终端杀毒软件实现终端无病毒B.对终端侧的异常