2025年信息系统安全专家威胁狩猎中的AI辅助决策专题试卷及解析.pdfVIP

2025年信息系统安全专家威胁狩猎中的AI辅助决策专题试卷及解析1

2025年信息系统安全专家威胁狩猎中的AI辅助决策专题

试卷及解析

2025年信息系统安全专家威胁狩猎中的AI辅助决策专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在威胁狩猎中，AI辅助决策系统最核心的优势是什么？

A、完全替代人类分析师

B、提高威胁检测的准确性和效率

C、降低网络安全防护成本

D、简化网络架构设计

【答案】B

【解析】正确答案是B。AI辅助决策系统通过机器学习和大数据分析，能够快速识

别异常行为和潜在威胁，显著提高威胁检测的准确性和效率。A选项错误，因为AI目

前无法完全替代人类分析师的直觉和经验；C选项虽然可能间接实现，但不是核心优

势；D选项与威胁狩猎无关。知识点：AI在威胁狩猎中的应用价值。易错点：容易误

选A，认为AI可以完全替代人类。

2、以下哪项是AI辅助威胁狩猎中常见的异常检测算法？

A、AES加密算法

B、Kmeans聚类算法

C、RSA非对称加密算法

D、MD5哈希算法

【答案】B

【解析】正确答案是B。Kmeans聚类算法常用于异常检测，通过将数据分组来识别

偏离正常模式的行为。A、C、D选项均为加密或哈希算法，与异常检测无关。知识点：

AI算法在威胁狩猎中的应用。易错点：容易混淆加密算法与机器学习算法。

3、在AI辅助决策中，“误报率”指的是什么？

A、未检测到的威胁数量

B、正常行为被误判为威胁的比例

C、威胁被误判为正常行为的比例

D、系统响应时间

【答案】B

【解析】正确答案是B。误报率是指正常行为被错误标记为威胁的比例，过高会导

致分析师疲劳。C选项描述的是漏报率。知识点：威胁狩猎中的性能指标。易错点：容

易混淆误报率和漏报率。

4、AI辅助威胁狩猎中，“特征工程”的主要目的是什么？

2025年信息系统安全专家威胁狩猎中的AI辅助决策专题试卷及解析2

A、加密敏感数据

B、提取和选择最能区分正常与异常行为的特征

C、优化网络带宽

D、生成安全报告

【答案】B

【解析】正确答案是B。特征工程是AI模型训练的关键步骤，旨在提取和选择最具

区分度的特征以提高模型性能。A、C、D选项与特征工程无关。知识点：AI模型开发

流程。易错点：容易忽略特征工程的重要性。

5、以下哪项是AI辅助威胁狩猎的局限性？

A、无法处理大数据

B、依赖高质量训练数据

C、无法实时响应

D、仅适用于特定操作系统

【答案】B

【解析】正确答案是B。AI模型的性能高度依赖训练数据的质量和数量，数据偏差

会导致模型失效。A、C、D选项错误，因为AI可以处理大数据、支持实时响应且与操

作系统无关。知识点：AI技术的局限性。易错点：容易低估数据质量的重要性。

6、在威胁狩猎中，“无监督学习”通常用于解决什么问题？

A、已知威胁的分类

B、未知威胁的发现

C、加密通信的破解

D、用户权限管理

【答案】B

【解析】正确答案是B。无监督学习无需标记数据，适合发现未知威胁和异常模式。

A选项属于监督学习范畴。知识点：机器学习类型及其应用。易错点：容易混淆监督学

习与无监督学习的适用场景。

7、AI辅助决策系统中，“模型漂移”指的是什么？

A、模型训练时间过长

B、模型性能随时间下降

C、模型文件损坏

D、模型被恶意篡改

【答案】B

【解析】正确答案是B。模型漂移是指由于数据分布变化导致模型性能下降的现象，

需要定期更新模型。A、C、D选项与漂移无关。知识点：AI模型维护。易错点：容易

忽略模型更新的必要性。

2025年信息系统安全专家威胁狩猎中的AI辅助决策专题试卷及解析3

8、以下