2025年信息系统安全专家开源情报搜集与深度分析技术专题试卷及解析.pdfVIP

2025年信息系统安全专家开源情报搜集与深度分析技术专题试卷及解析1

2025年信息系统安全专家开源情报搜集与深度分析技术专

题试卷及解析

2025年信息系统安全专家开源情报搜集与深度分析技术专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在开源情报（OSINT）搜集过程中，下列哪项技术最适用于发现目标组织的子

域名？

A、端口扫描

B、DNS枚举

C、社会工程学

D、流量分析

【答案】B

【解析】正确答案是B。DNS枚举是专门用于发现目标域名下所有子域名的技术，

通过查询DNS记录（如A记录、CNAME记录等）来获取子域名信息。A选项端口扫

描主要用于发现开放端口和服务，C选项社会工程学侧重于人为因素，D选项流量分析

关注网络通信模式。知识点：DNS协议与子域名发现技术。易错点：混淆DNS枚举与

端口扫描的功能，两者虽然都是信息搜集手段，但针对的信息层级不同。

2、在进行社交媒体情报搜集时，下列哪个工具最擅长分析Twitter上的话题传播

路径？

A、Maltego

B、theHarvester

C、Twint

D、Shodan

【答案】C

【解析】正确答案是C。Twint是专门用于Twitter情报搜集的命令行工具，可以分

析推文、用户关系和话题传播路径。A选项Maltego是通用情报可视化工具，B选项

theHarvester主要用于邮箱和域名搜集，D选项Shodan专注于联网设备搜索。知识点：

社交媒体情报工具特性。易错点：误选Maltego，虽然功能强大但非Twitter专用工具。

3、在图像元数据分析中，下列哪种信息最可能通过EXIF数据获取？

A、图像拍摄设备的MAC地址

B、GPS坐标位置

C、图像文件的哈希值

D、图像的版权声明

【答案】B

2025年信息系统安全专家开源情报搜集与深度分析技术专题试卷及解析2

【解析】正确答案是B。EXIF（ExchangeableImageFileFormat）标准包含相机型

号、拍摄时间、GPS位置等元数据。A选项MAC地址不会存储在EXIF中，C选项哈

希值是文件属性而非元数据，D选项版权信息通常存储在IPTC字段。知识点：图像元

数据标准。易错点：混淆EXIF与IPTC/XMP数据结构。

4、在进行暗网情报搜集时，下列哪种搜索引擎最需要谨慎使用？

A、DuckDuckGo

B、Ahmia

C、Grams

D、Torch

【答案】C

【解析】正确答案是C。Grams是暗网市场搜索引擎，访问可能涉及法律风险。A

选项是常规隐私搜索引擎，B、D选项是合法的暗网内容搜索引擎。知识点：暗网情报

工具分类。易错点：忽视暗网情报搜集的法律合规性要求。

5、在分析PDF文档时，下列哪种技术最可能发现隐藏的恶意代码？

A、元数据分析

B、静态字符串分析

C、JavaScript引擎模拟

D、OCR文字识别

【答案】C

【解析】正确答案是C。PDF恶意代码常通过JavaScript实现，需要模拟执行才能

发现。A选项只能查看元数据，B选项可能被混淆代码欺骗，D选项OCR用于图像文

字提取。知识点：PDF文档安全分析技术。易错点：低估JavaScript在PDF攻击中的

作用。

6、在进行域名情报分析时，下列哪个指标最能反映域名的可疑程度？

A、域名长度

B、WHOIS注册时间

C、DNS解析速度

D、SSL证书有效期

【答案】B

【解析】正确答案是B。新注册域名（WHOIS显示注册时间短）常与恶意活动相

关。A选项域名长度有一定参考价值但非决定性，C选项解析速度受多种因素影响，D

选项证书有效期主要反映配置习惯。知识点：域名信誉评估指标。易错点：过度关注表

面特征而忽略注册时间这一关键指标。

7、在分析网络流量时，下列