2025年信息系统安全专家威胁情报的时效性与价值衰减模型专题试卷及解析.pdfVIP

2025年信息系统安全专家威胁情报的时效性与价值衰减模型专题试卷及解析1

2025年信息系统安全专家威胁情报的时效性与价值衰减模

型专题试卷及解析

2025年信息系统安全专家威胁情报的时效性与价值衰减模型专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在威胁情报的生命周期中，哪个阶段最直接地体现了情报的时效性特征？

A、收集阶段

B、处理阶段

C、分析阶段

D、分发阶段

【答案】D

【解析】正确答案是D。分发阶段是威胁情报从生产者传递到消费者的关键环节，情

报的价值在这一刻开始随时间快速衰减，因此最能体现时效性。A、B、C阶段虽然也

受时间影响，但主要影响情报质量和完整性，而非时效性特征。知识点：威胁情报生命

周期理论。易错点：容易混淆分析阶段与分发阶段对时效性的影响。

2、以下哪种威胁情报类型的价值衰减速度最快？

A、战略级情报

B、战术级情报

C、操作级情报

D、技术级情报

【答案】C

【解析】正确答案是C。操作级情报（如具体攻击指令）价值衰减最快，因为这类情

报通常与特定攻击活动直接相关，一旦攻击者改变手法，情报即失效。A、B、D类情

报具有更长的有效期。知识点：威胁情报分类理论。易错点：容易误选技术级情报，实

际上技术级情报（如漏洞信息）通常比操作级情报有效期更长。

3、在威胁情报价值衰减模型中，“半衰期”概念指的是？

A、情报价值完全消失所需时间

B、情报价值衰减到初始值50%所需时间

C、情报价值衰减到初始值25%所需时间

D、情报价值开始衰减的时间点

【答案】B

【解析】正确答案是B。半衰期是价值衰减模型中的关键参数，指情报价值从初始

值衰减到一半所需的时间，这个概念借鉴自放射性元素衰变理论。A、C、D都是对半

衰期概念的错误理解。知识点：威胁情报价值衰减模型。易错点：容易混淆半衰期与完

全失效时间。

2025年信息系统安全专家威胁情报的时效性与价值衰减模型专题试卷及解析2

4、以下哪个因素对威胁情报时效性影响最小？

A、攻击者技术更新速度

B、防御方响应能力

C、情报传播渠道效率

D、情报存储格式

【答案】D

【解析】正确答案是D。情报存储格式主要影响情报的可读性和处理效率，对时效

性影响最小。A、B、C都是直接影响情报时效性的关键因素。知识点：威胁情报时效

性影响因素。易错点：容易误选C，实际上传播渠道效率对时效性影响很大。

5、在威胁情报共享中，哪种共享模式最有利于保持情报时效性？

A、集中式共享

B、分布式共享

C、点对点共享

D、单向广播式共享

【答案】C

【解析】正确答案是C。点对点共享模式可以最快速地传递情报，减少中间环节，最

有利于保持时效性。A、B、D模式都存在不同程度的延迟。知识点：威胁情报共享模

式。易错点：容易误选分布式共享，虽然分布式共享范围广，但时效性不如点对点。

6、以下哪种指标最适合衡量威胁情报的时效性？

A、情报准确率

B、情报新鲜度

C、情报完整性

D、情报相关性

【答案】B

【解析】正确答案是B。情报新鲜度（Freshness）是专门衡量情报时效性的指标，指

情报从产生到被使用的时间间隔。A、C、D都是情报质量的其他维度。知识点：威胁

情报质量评估指标。易错点：容易混淆准确率与时效性。

7、在威胁情报价值衰减曲线中，哪种衰减模式最常见？

A、线性衰减

B、指数衰减

C、阶梯式衰减

D、无规律衰减

【答案】B

【解析】正确答案是B。大量研究表明，威胁情报价值通常呈指数衰减模式，初期

快速下降，后期趋于平缓。A、C、D模式在实际中较少见。知识点：威胁情报价值衰

2025年信息系统安全专家威胁情报的时效性与价值衰减模型专题试卷及解析3

减规律。易错点：容易误选线性衰减，因为这是最简单的模型