2025年信息系统安全专家欺骗技术在内网监控中的应用专题试卷及解析.pdfVIP

2025年信息系统安全专家欺骗技术在内网监控中的应用专题试卷及解析1

2025年信息系统安全专家欺骗技术在内网监控中的应用专

题试卷及解析

2025年信息系统安全专家欺骗技术在内网监控中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在内网监控中，欺骗技术的主要目的是什么？

A、提高网络传输速度

B、检测和延迟攻击者的横向移动

C、增强数据加密强度

D、简化网络拓扑结构

【答案】B

【解析】正确答案是B。欺骗技术通过部署诱饵资产（如虚假服务器、数据库等）来

吸引攻击者，从而检测其活动并延迟其在内网中的横向移动。A选项与欺骗技术无关，

C选项属于加密技术范畴，D选项是网络设计问题。知识点：欺骗技术的核心功能是主

动防御。易错点：容易将欺骗技术与被动防御手段混淆。

2、以下哪种欺骗技术最适合模拟真实的数据库服务器？

A、蜜罐

B、蜜网

C、蜜标

D、蜜罐标签

【答案】A

【解析】正确答案是A。蜜罐是一种专门设计用来模拟真实系统（如数据库服务器）

的欺骗技术，能够吸引攻击者并记录其行为。B选项蜜网是多个蜜罐的组合，C选项蜜

标是用于标记攻击者的诱饵，D选项蜜罐标签是蜜罐的标识。知识点：蜜罐的分类与应

用场景。易错点：容易混淆蜜罐与蜜标的功能。

3、在内网监控中，欺骗技术的部署应遵循什么原则？

A、尽可能多地部署诱饵

B、与真实资产高度相似

C、完全隔离于真实网络

D、仅部署在边界网络

【答案】B

【解析】正确答案是B。欺骗技术的有效性取决于诱饵与真实资产的相似度，相似

度越高，攻击者越容易上当。A选项可能导致资源浪费，C选项会降低诱饵的吸引力，

D选项忽略了内网监控的需求。知识点：欺骗技术的部署原则。易错点：容易忽视诱饵

与真实资产的相似性。

2025年信息系统安全专家欺骗技术在内网监控中的应用专题试卷及解析2

4、以下哪种技术常用于增强欺骗技术的隐蔽性？

A、流量加密

B、动态诱饵生成

C、端口扫描

D、日志分析

【答案】B

【解析】正确答案是B。动态诱饵生成技术可以实时创建和更新诱饵，使其更难被

攻击者识别。A选项与隐蔽性无直接关系，C选项是攻击者行为，D选项是事后分析手

段。知识点：欺骗技术的隐蔽性增强方法。易错点：容易将动态诱饵与静态诱饵混淆。

5、欺骗技术在内网监控中最适合检测哪种攻击行为？

A、DDoS攻击

B、钓鱼攻击

C、横向移动

D、社会工程学攻击

【答案】C

【解析】正确答案是C。欺骗技术通过部署诱饵资产可以有效检测攻击者在内网中

的横向移动行为。A、B、D选项通常发生在网络边界或用户端，与内网监控关系不大。

知识点：欺骗技术的应用场景。易错点：容易忽视欺骗技术对内网攻击的针对性。

6、以下哪种欺骗技术最适合模拟域控制器？

A、低交互蜜罐

B、高交互蜜罐

C、蜜标

D、蜜网

【答案】B

【解析】正确答案是B。高交互蜜罐能够模拟真实域控制器的复杂功能，吸引攻击

者并记录其行为。A选项低交互蜜罐功能有限，C选项蜜标无法模拟完整系统，D选项

蜜网是多个蜜罐的组合。知识点：高交互蜜罐的应用场景。易错点：容易混淆高交互与

低交互蜜罐的区别。

7、欺骗技术在内网监控中的主要优势是什么？

A、完全阻止攻击

B、主动检测和响应

C、降低网络延迟

D、简化管理流程

【答案】B

2025年信息系统安全专家欺骗技术在内网监控中的应用专题试卷及解析3

【解析】正确答案是B。欺骗技术通过主动部署诱饵来检测和响应攻击，而非被动

防御。A选项过于绝对，C、D选项与欺骗技术无关。知识点：欺骗技术的优势。易错

点：容易将欺骗技术与防火墙等被动防御手段混淆。

8、以下哪种欺骗技术最适合用于检测凭证窃取？