原创力文档PAGE/NUMPAGES
2026年网络安全威胁检测与响应能力题库
考试时间：______分钟总分：______分姓名：______
一、选择题（请选择唯一正确的答案）
1.以下哪一项不是安全信息与事件管理（SIEM）系统的核心功能？
A.收集和存储来自不同安全设备和应用系统的事件日志。
B.对收集到的日志数据进行实时关联分析，识别潜在威胁。
C.提供用户友好的界面供安全分析师进行事件调查和响应。
D.自动执行预定义的响应动作，如隔离受感染主机。
2.终端检测与响应（EDR）系统相较于传统防病毒软件，其显著优势在于？
文档评论（0）