2026年SOC安全运营工程师考试题库（附答案和详细解析）（0924）.docxVIP

SOC安全运营工程师

一、单项选择题（共10题，每题1分，共10分）

1.SOC（安全运营中心）日常运营的核心职责是？

A.执行渗透测试以发现系统漏洞是SOC日常运营的核心职责

B.对安全事件进行持续监控、检测与响应是SOC日常运营的核心职责

C.部署并维护所有边界防火墙设备是SOC日常运营的核心职责

D.开发企业内部业务应用程序是SOC日常运营的核心职责

答案：B

解析：SOC围绕安全事件开展持续监控、检测、分析、响应和处置。渗透测试属于安全评估项目而非日常运营核心；防火墙部署维护属于基础设施运维；业务应用开发不属于SOC职责。

2.SIEM（安全信息和事件管理）系统的主要价值在于？

A.SIEM系统的主要价值在于对分散日志进行集中采集和关联分析

B.SIEM系统的主要价值在于替代防火墙执行网络访问控制

C.SIEM系统的主要价值在于加密所有网络通信流量

D.SIEM系统的主要价值在于自动修复操作系统补丁

答案：A

解析：SIEM将防火墙、主机、应用等日志集中收集、标准化，并通过关联规则检测异常行为。访问控制、流量加密和补丁修复分别由防火墙、加密机制和补丁管理系统完成，不是SIEM主要能力。

3.关于入侵检测系统（IDS）和入侵防御系统（IPS）的区别，下列哪项描述正确？

A.IDS能够主动阻断攻击流量，而IPS只能被动检测并告警

B.IPS能够主动