2026年最新安全运营培训计划考练习试题及答案.docxVIP

2026年最新安全运营培训计划考练习试题及答案

考试时间：______分钟总分：______分姓名：______

一、单项选择题（请选择唯一正确的答案）

1.安全运营（SO）的核心目标之一是持续监控和分析组织的信息系统，以识别、调查和响应安全事件。以下哪项不是安全运营的核心功能？（）

A.日志管理与分析

B.威胁情报整合与应用

C.网络安全设备的配置与管理

D.安全事件响应与处理

2.SIEM（安全信息和事件管理）系统的主要价值在于？）

A.直接执行漏洞扫描

B.提供统一的视图来分析来自不同安全设备和系统的日志与事件数据

C.自动化所有安全事件的处理流程

D.物理隔离网络中的安全威胁

3.在安全事件响应生命周期中，哪个阶段通常涉及收集证据、分析攻击路径、评估影响范围等活动？（）

A.准备（Preparation）

B.检测与预警（DetectionAlerting）

C.分析（Analysis）

D.恢复（Recovery）

4.威胁狩猎（ThreatHunting）与常规的安全监控（Monitoring）的主要区别在于？（）

A.猎杀是被动响应，监控是主动防御

B.猎杀是基于已知威胁信