2026年SOC安全运营工程师考试题库（附答案和详细解析）（0810）.docxVIP

SOC安全运营工程师

一、单项选择题（共10题，每题1分，共10分）1.安全运营中心（SOC）部署的SIEM系统的核心功能是以下哪一项？A.对网络流量进行深度包解析实现入侵阻断B.对多源安全日志进行聚合关联分析识别潜在威胁C.对终端恶意进程进行查杀实现终端安全管控D.对信息系统漏洞进行周期性扫描发现风险点答案：B解析：SIEM（安全信息与事件管理）的核心能力是多源日志聚合、规则关联分析、威胁可视化，符合选项B描述。选项A是入侵防御系统IPS的核心功能，选项C是EDR终端检测响应产品的核心功能，选项D是漏洞扫描系统的核心功能，其余选项均不符合SIEM的定位。2.SOC运营过程中MTTD指标指的是以下哪一项？A.安全事件从发生到被检测到的平均耗时B.安全事件从发现到完成处置的平均耗时C.系统故障后恢复服务的平均耗时D.两次安全事件发生的平均间隔时长答案：A解析：MTTD（MeanTimetoDetect）即平均检测时间，指安全事件从触发到被SOC运营团队发现的平均时长，是衡量SOC威胁感知能力的核心指标。选项B是MTTR（平均响应时间）的定义，选项C是传统IT运维MTTR的定义，选项D为干扰项，不属于安全运营标准KPI。3.以下哪类告警属于SOC运营中的高优先级处置告警？A.办公区用户连续3次输错密码的登录失败告警B.内