2026年SOC安全运营工程师考试题库（附答案和详细解析）（0816）.docxVIP

SOC安全运营工程师

一、单项选择题（共10题，每题1分，共10分）1.以下哪一项是SOC安全运营中心的核心定位职能？A.负责企业业务系统的功能迭代开发B.7*24小时全天候监测企业全量IT资产的安全风险并协同处置C.替代业务部门完成常规办公运维工作D.仅负责网络边界防火墙的策略配置答案：B解析：SOC的核心职能是持续监测、响应、处置全栈安全风险，B选项描述准确。A选项属于研发部门职能，C选项不属于SOC职责范畴，D选项仅覆盖边界设备配置，远小于SOC的能力边界。2.SIEM（安全信息与事件管理）平台的核心功能是？A.对全量异构设备日志进行归一化存储、关联分析并输出安全告警B.直接拦截所有网络层攻击流量C.自动完成业务系统的漏洞修复D.生成企业财务审计报表答案：A解析：SIEM的核心能力是日志汇聚、归一化、关联分析输出告警，A选项正确。B选项是下一代防火墙的核心功能，C选项属于补丁管理系统的能力，D选项属于财务系统的职能。3.SOC告警分级体系中的P1级（最高优先级）告警对应以下哪类场景？A.办公区员工点击陌生钓鱼链接后主机被攻击者控制，核心业务服务器数据已被加密B.员工个人电脑触发3389端口暴力破解失败告警C.公共区域WiFi探测到陌生接入设备D.测试环境的Web应用发现低危信息泄露漏洞答案：A解析：P1级