安全运营自动化工具（SIEM）应用考核试卷.docVIP

安全运营自动化工具（SIEM）应用考核试卷

一、单项选择题（每题1分，共30题）

1.SIEM系统的核心功能是？

A.数据分析

B.自动化响应

C.日志收集

D.安全策略制定

2.以下哪个不是SIEM系统的常见组件？

A.数据收集器

B.分析引擎

C.事件管理系统

D.用户界面

3.SIEM系统主要用于？

A.网络监控

B.数据备份

C.系统维护

D.应用开发

4.SIEM系统通过什么技术进行数据关联分析？

A.机器学习

B.数据挖掘

C.人工分析

D.数据加密

5.SIEM系统的主要数据来源是？

A.应用程序

B.网络设备

C.操作系统

D.以上都是

6.SIEM系统的日志分析主要针对？

A