网络安全运维工程师实操考试题(日志分析与安全监控)及答案.docxVIP

网络安全运维工程师实操考试题(日志分析与安全监控)及答案

一、单项选择题（每题2分，共20分）

1.某企业网络中，工程师需要分析Web服务器日志以定位异常访问。以下哪个字段最能反映客户端尝试访问的具体资源路径？

A.User-Agent

B.StatusCode

C.RequestURI

D.RemoteIP

2.某Windows服务器安全日志中出现事件ID4625（登录失败），其“失败原因”字段显示“0xc0000064”，最可能的含义是？

A.账户已锁定

B.密码错误

C.账户不存在

D.证书验证失败

3.以下哪种日志格式通常用于标准化安全事件信息，支持多厂商设备日志的统一解析？

A.Syslog（RFC3164）

B.JSON

C.CEF（CommonEventFormat）

D.CSV

4.工程师使用ELKStack（Elasticsearch、Logstash、Kibana）进行日志分析时，Logstash的核心功能是？

A.日志存储与检索

B.日志可视化

C.日志采集、过滤与转换

D.实时告警触发

5.某防火墙日志显示如下条目：“2023-10-0514:30:00[DROP]SRC=00DST=LEN=40TOS=0