安全自动化工程师岗位考试大纲含答案.docxVIP

第PAGE页共NUMPAGES页

2026年安全自动化工程师岗位考试大纲含答案

一、单选题（每题2分，共30题）

1.在网络安全自动化中，以下哪项技术主要用于实时检测和响应网络攻击？

A.SIEM

B.SOAR

C.NDR

D.EDR

答案：C

解析：NDR（网络检测与响应）技术通过分析网络流量和设备行为，实时发现异常活动并自动响应，是自动化安全的核心工具之一。SIEM（安全信息和事件管理）侧重日志分析；SOAR（安全编排自动化与响应）是流程整合工具；EDR（终端检测与响应）聚焦终端威胁。

2.某企业部署了SOAR平台，用于自动化处理安全事件。以下哪项场景最适合使用SOAR？

A.需要人工介入的复杂攻击分析

B.大规模钓鱼邮件的自动隔离

C.定期安全巡检报告生成

D.员工安全意识培训

答案：B

解析：SOAR擅长重复性、标准化的任务自动化，如钓鱼邮件隔离、威胁隔离等。复杂分析依赖人工；巡检报告和培训不属于安全事件响应范畴。

3.在自动化安全工具中，以下哪项技术通常用于模拟攻击以测试防御系统？

A.APT模拟

B.渗透测试

C.威胁情报更新

D.自动化漏洞扫描

答案：B

解析：渗透测试通过模拟真实攻击验证防御能力，常与自动化工具结合。APT模拟更侧重高级威胁演练；威胁情报和漏洞扫描是基础数据源。

4.某企业使用Python脚本自动收集日志