2026年SOC安全运营工程师考试题库（附答案和详细解析）（0911）.docxVIP

SOC安全运营工程师

一、单项选择题（共10题，每题1分，共10分）

以下哪项是SOC（安全运营中心）的核心职责？A.它负责持续监控和响应组织面临的安全威胁。B.它负责开发和编写应用程序代码。C.它负责制定公司财务预算。D.它负责管理员工的日常考勤。答案：A解析：SOC通过日志、流量、告警等信息的7×24小时分析，实现威胁监测与响应。B、C、D均为非安全运营职责，属于误解SOC职能的错误选项。

攻击者的行为特征通常用以下哪个术语描述？A.TTP是攻击者所使用战术、技术和流程的统称。B.IOC是失陷指标的缩写。C.SLA是服务等级协议的缩写。D.CVSS是通用漏洞评分系统的缩写。答案：A解析：TTP（Tactics,Techniques,andProcedures）用于描述攻击者的行为模式；IOC是失陷指标，SLA是服务等级协议，CVSS是漏洞评分标准，均非攻击行为的直接描述。

在Windows安全日志中，表示用户登录失败的事件ID是？A.事件ID4625表示用户登录失败。B.事件ID4624表示用户登录失败。C.事件ID4720表示用户登录失败。D.事件ID1102表示用户登录失败。答案：A解析：Windows事件ID4625为登录失败，4624为登录成功，4720为用户账户创建，1102为事件日志被清除。