2026年信息安全安全监控试卷.docxVIP

PAGE/NUMPAGES

2026年信息安全安全监控试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内）

1.安全信息与事件管理（SIEM）系统的主要功能不包括：

(A)日志收集与集中存储

(B)实时分析和关联安全事件

(C)自动化安全响应动作

(D)提供物理安全监控功能

2.以下哪种安全事件检测技术主要基于统计分析，识别与正常行为模式显著偏离的活动？

(A)基于签名的检测

(B)基于异常的检测

(C)基于规则的检测

(D)基于威胁情报的检测

3.在信息安全监控中，用于记录系统、应用程序或网络设备操作和事件信息的是：

(A)安全审计日志

(B)系统运行报告

(C)用户行为分析数据

(D)威胁情报信息

4.以下哪个组织或框架主要提供信息安全事件响应的标准流程和指导原则？

(A)ISO/IEC27001

(B)NISTSP800-61

(C)PCIDSS

(D)COBIT

5.网络流量分析是安全监控的重要手段，以下哪项通常不是网络流量分析的主要目的？

(A)识别恶意软件通信

(B