2026年SOC安全运营工程师考试题库（附答案和详细解析）（0903）.docxVIP

SOC安全运营工程师

一、单项选择题（共10题，每题1分，共10分）1.下列选项中不属于SIEM系统核心原生功能的是A.多源日志统一聚合存储B.自定义安全规则关联分析C.自动生成物理门禁系统的访问权限配置D.安全告警可视化看板展示答案：C解析：SIEM核心定位是全量安全日志集中分析平台，不涉及物理门禁权限的自动下发逻辑；A、B、D均是SIEM的标准核心功能。2.SOC运营工作中开展告警降噪的核心目的是A.完全消除所有安全告警，减少人工工作量B.过滤无效误报告警，提升分析师有效处置效率C.实现所有告警的全自动处置，完全替代人工D.降低安全日志的长期存储硬件成本答案：B解析：告警降噪的核心目标是筛除误报、重复告警，让分析师聚焦真实威胁，A选项完全消除告警不符合安全运营逻辑，C选项告警自动化处置仅覆盖标准化场景，不可能完全替代人工，D选项降噪不改变日志存储总量，和存储成本无直接关联。3.下列选项中不属于EDR产品在SOC运营中核心作用的是A.终端侧威胁行为实时检测B.端点历史操作行为回溯取证C.直接切断运营商骨干网的DDoS攻击流量D.恶意进程、恶意文件的一键隔离处置答案：C解析：EDR是终端安全防护类产品，仅能管控本地端点的行为，无法作用于运营商骨干网络的流量链路；A、B、D均是EDR的标准能力。4.MITRE