单选题 【单选】某企业信息系统面临频繁的 DDoS 攻击，在进行安全运维需求分析时，首先应 该关注（）。

单选题 【单选】使用 Wireshark 分析网络流量时，要过滤出所有 HTTP POST 请求，应该使用 的过滤器是（）。

单选题 【单选】某金融企业在风险评估中发现核心交易系统存在未打补丁的 Windows 漏洞，但 补丁可能影响业务稳定性，最佳的风险处置策略是（）。

单选题 【单选】某银行通过季度安全运维效果评估发现，虽然安全投入增加了 30%，但安全事 件数量反而上升了 20%，最可能的原因是（）。

单选题 【单选】在使用 Zabbix 监控系统时，要设置当 CPU 使用率持续 5 分钟超过 80%时发送 告警，触发器表达式应该设置为（）。

单选题 【单选】某企业安全运维团队年度评估发现安全事件平均响应时间从 15 分钟增加到 45 分钟，最应该重点改进的是（）。

单选题 【单选】某企业使用漏洞扫描工具进行漏洞扫描，发现核心业务服务器存在 15 个高危漏 洞，风险评估时应该优先考虑（）。

单选题 【单选】某银行在进行安全运维策划时，发现现有 SOC（安全运营中心）处理能力不 足，最佳的解决方案是（）。