安全信息和事件管理（SIEM）平台部署考核试卷.docVIP

安全信息和事件管理（SIEM）平台部署考核试卷

一、单项选择题（每题1分，共30题）

1.SIEM平台的主要功能不包括以下哪一项？

A.日志收集

B.事件关联分析

C.自动化响应

D.数据库管理

2.在SIEM平台部署中，以下哪一项不是常见的日志来源？

A.服务器日志

B.网络设备日志

C.应用程序日志

D.用户活动日志

3.SIEM平台中，用于检测异常行为和潜在威胁的模块是？

A.数据收集器

B.事件关联器

C.威胁检测引擎

D.日志存储器

4.以下哪一项不是SIEM平台的关键性能指标？

A.响应时间

B.日志存储容量

C.处理能力

D.用户界面友好度

5.在SIEM平台中，用于识别和分类安