2025年信息系统安全专家安全信息和事件管理集成配置专题试卷及解析.pdfVIP

2025年信息系统安全专家安全信息和事件管理集成配置专题试卷及解析1

2025年信息系统安全专家安全信息和事件管理集成配置专

题试卷及解析

2025年信息系统安全专家安全信息和事件管理集成配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在SIEM系统中，以下哪个组件主要负责从各种数据源收集日志和事件数据？

A、关联引擎

B、数据收集器

C、用户界面

D、告警管理器

【答案】B

【解析】正确答案是B。数据收集器是SIEM系统中的关键组件，负责从网络设备、

服务器、应用程序等多种数据源收集日志和事件数据。A选项关联引擎主要用于分析收

集到的数据并发现潜在威胁；C选项用户界面提供操作和查看功能；D选项告警管理器

负责处理和分发告警。知识点：SIEM系统架构。易错点：容易混淆数据收集器和关联

引擎的功能。

2、在SIEM集成配置中，以下哪种协议通常用于从网络设备实时收集日志？

A、SMTP

B、SNMP

C、Syslog

D、FTP

【答案】C

【解析】正确答案是C。Syslog是广泛用于网络设备日志收集的标准协议，支持实

时传输。A选项SMTP用于邮件传输；B选项SNMP主要用于网络设备监控；D选项

FTP用于文件传输。知识点：日志收集协议。易错点：容易将SNMP和Syslog的功能

混淆。

3、在SIEM系统中，以下哪个功能主要用于识别复杂攻击模式？

A、日志解析

B、规则引擎

C、机器学习

D、数据存储

【答案】C

【解析】正确答案是C。机器学习算法能够分析大量历史数据，识别复杂的攻击模

式和异常行为。A选项日志解析负责将原始日志转换为结构化数据；B选项规则引擎基

2025年信息系统安全专家安全信息和事件管理集成配置专题试卷及解析2

于预定义规则进行检测；D选项数据存储负责保存数据。知识点：威胁检测技术。易错

点：容易忽略机器学习在复杂攻击识别中的优势。

4、在SIEM集成配置中，以下哪种方法最适合处理加密日志？

A、实时解密

B、日志代理

C、端点解密

D、忽略加密日志

【答案】B

【解析】正确答案是B。日志代理可以在数据源端解密日志后再发送到SIEM系统，

确保数据可分析。A选项实时解密可能影响性能；C选项端点解密可能增加安全风险；

D选项忽略加密日志会遗漏重要信息。知识点：加密日志处理。易错点：容易忽视日志

代理在解密中的作用。

5、在SIEM系统中，以下哪个指标最能反映系统的处理能力？

A、存储容量

B、每秒事件数（EPS）

C、规则数量

D、用户数量

【答案】B

【解析】正确答案是B。每秒事件数（EPS）直接反映SIEM系统处理日志和事件

的能力。A选项存储容量反映数据保存能力；C选项规则数量反映检测能力；D选项用

户数量反映并发访问能力。知识点：SIEM性能指标。易错点：容易混淆不同性能指标

的含义。

6、在SIEM集成配置中，以下哪种方法最适合减少误报？

A、增加规则数量

B、调整阈值

C、优化关联规则

D、忽略低级告警

【答案】C

【解析】正确答案是C。优化关联规则可以提高检测准确性，减少误报。A选项增

加规则数量可能增加误报；B选项调整阈值可能影响检测效果；D选项忽略低级告警可

能遗漏威胁。知识点：误报处理。易错点：容易忽视关联规则优化的重要性。

7、在SIEM系统中，以下哪个功能主要用于长期数据存储和分析？

A、热存储

B、冷存储

C、内存存储

2025年信息系统安全专家安全信息和事件管理集成配置专题试卷及解析3

D、缓存存储

【答案】B

【解析】正确答案是B。冷存储用于长期保存历史数据，支持离线分析。A选项热

存储用于实时数据访问；C