2026年SOC安全运营工程师考试题库（附答案和详细解析）（1010）.docxVIP

SOC安全运营工程师

一、单项选择题（共10题，每题1分，共10分）

SOC（安全运营中心）的核心目标是（）

A.定期开展网络渗透测试并出具报告

B.保障企业业务连续性

C.实时监控与响应安全威胁

D.提升企业品牌知名度

答案：C

解析：SOC的核心目标是通过“人员+流程+技术”实现全天候安全监控、威胁检测与事件响应，从而保护组织信息资产安全。A是渗透测试服务，不是SOC核心职责；B是业务目标，但范围过大；D属于品牌管理，均不符合SOC的首要使命。

在SOC日常运营中，下列哪类数据源通常最优先采集并接入SIEM平台（）

A.员工考勤记录

B.核心服务器与安全设备日志

C.