2025年安全运营工程师模拟试卷.docxVIP

2025年安全运营工程师模拟试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内。每题2分，共30分）

1.安全运营中，用于实时收集、处理和分析来自不同信息源的安全事件的平台通常是指？

A.SIEM

B.SOAR

C.EDR

D.NDR

2.在安全事件响应流程中，首先识别安全事件发生、评估初步影响并采取措施限制事件进一步蔓延的阶段是？

A.准备阶段

B.响应阶段（遏制）

C.恢复阶段

D.总结阶段

3.以下哪种安全日志通常包含详细的网络连接信息，如源/目的IP地址、端口、协议类型等？

A.系统事件日志(SystemEventLog)

B.应用日志(ApplicationLog)

C.网络设备日志(NetworkDeviceLog)

D.Web服务器访问日志(WebServerAccessLog)

4.安全信息和事件管理（SIM/SEM）系统的主要功能之一是？

A.自动化执行响应动作

B.集中收集和关联分析安全日志与事件

C.深度恶意代码分析和取证

D.管理和维护访问控制策略

5.威胁情