2026年SOC安全运营工程师考试题库（附答案和详细解析）（0713）.docxVIP

SOC安全运营工程师

一、单项选择题（共10题，每题1分，共10分）1.以下哪项属于SOC安全运营工程师的核心首要职责？A.企业服务器硬件故障日常运维B.安全告警的研判与安全事件响应C.办公网络带宽扩容方案落地D.企业财务系统数据定期备份答案：B解析：SOC安全运营工程师的核心职责围绕安全监测、告警研判、事件处置展开。A选项属于基础运维岗职责，C选项属于网络架构岗职责，D选项属于数据管理岗职责，均不属于SOC核心职责。2.在ATTCK矩阵体系中，攻击者扫描内网存活主机属于以下哪类战术阶段？A.权限持久化B.侦察C.发现D.命令与控制答案：C解析：ATTCK的”发现”战术指攻击者在入侵内网后尝试收集内网环境信息、探测存活资产的行为。A选项权限持久化是攻击者维持入侵访问的动作，B选项侦察属于入侵前的外网信息收集阶段，D选项命令与控制是攻击者和被控主机建立通信隧道的阶段。3.以下哪项技术手段最常用于SOC告警降噪，减少无效告警的数量？A.日志全量备份存储B.多源告警规则关联分析C.增加安全设备采购数量D.关闭低危告警的上报通道答案：B解析：通过SIEM的关联分析能力，将多个孤立低危告警聚合为完整的攻击事件，可过滤大量零散的无效告警，是行业通用的告警降噪方案。A选项仅做存储无法减少告警，C选项新增设备会反而增加告警总量