2026年SOC安全运营工程师考试题库（附答案和详细解析）（0831）.docxVIP

SOC安全运营工程师

一、单项选择题（共10题，每题1分，共10分）1.SOC安全运营工程师收到EDR上报的异常进程外联告警，以下操作中优先级最高的是A.直接封禁告警关联的所有源IPB.核验告警对应的进程父路径、资产属性、历史行为等上下文日志C.远程连接主机直接执行全盘病毒查杀D.第一时间向全公司发布安全预警公告答案：B解析：SOC告警研判的核心原则是先核验再处置，避免误操作影响业务。选项A直接封禁可能误拦截正常业务IP，造成业务中断；选项C未核实告警真实性就执行查杀，会占用主机资源影响业务可用性；选项D未确认事件真实性就发布全公司预警属于过度响应，会引发不必要的恐慌。2.以下ATTCK矩阵的阶段中，属于攻击者完成初始突破后，为扩大攻击范围执行的核心动作是A.情报收集B.资源开发C.横向移动D.命令与控制答案：C解析：ATTCK矩阵中横向移动是攻击者突破单点防线后，通过SMB爆破、令牌窃取等方式渗透内网其他资产的核心阶段。选项A情报收集属于攻击前置阶段动作；选项B资源开发属于攻击者预攻击阶段准备攻击工具的动作；选项D命令与控制是攻击者维持已入侵资产权限的动作。3.按照等保2.0日志留存要求，SOC平台的全量安全日志至少需要留存的时长为A.3个月B.6个月C.12个月D.24个月答案：B解析：等保2.0明确要求二