2025年信息系统安全专家安全事件响应中的网络流量分析专题试卷及解析.pdfVIP

2025年信息系统安全专家安全事件响应中的网络流量分析专题试卷及解析1

2025年信息系统安全专家安全事件响应中的网络流量分析

专题试卷及解析

2025年信息系统安全专家安全事件响应中的网络流量分析专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在安全事件响应中，网络流量分析的首要目标是？

A、优化网络带宽使用

B、检测和识别异常行为或攻击活动

C、监控员工上网行为

D、评估网络设备性能

【答案】B

【解析】正确答案是B。网络流量分析在安全事件响应中的核心作用是通过实时或

离线分析网络数据包，发现潜在的安全威胁和攻击行为。A选项属于网络管理范畴，C

选项涉及行为审计，D选项是性能监控，均不是安全事件响应的首要目标。知识点：网

络流量分析在安全事件响应中的定位。易错点：容易将网络流量分析与网络性能管理混

淆。

2、以下哪种协议通常用于C2（命令与控制）通信，且在流量分析中需要重点关注？

A、HTTP

B、DNS

C、ICMP

D、以上都是

【答案】D

【解析】正确答案是D。HTTP、DNS和ICMP都可能被攻击者用于C2通信。HTTP

常用于隐蔽通信，DNS可用于隧道技术，ICMP也可被滥用。知识点：C2通信协议及

检测方法。易错点：可能忽略ICMP的潜在风险。

3、在分析网络流量时，发现大量ICMPEchoRequest包，最可能的情况是？

A、正常网络通信

B、DDoS攻击

C、网络扫描

D、以上都可能

【答案】D

【解析】正确答案是D。ICMPEchoRequest可能是正常的ping操作，也可能是

DDoS攻击（如ICMPFlood）或网络扫描的一部分。需结合流量特征进一步判断。知识

点：ICMP协议的异常使用场景。易错点：容易将ICMP流量简单归类为正常或异常。

4、以下哪种工具最适合用于深度包检测（DPI）？

2025年信息系统安全专家安全事件响应中的网络流量分析专题试卷及解析2

A、Wireshark

B、Nmap

C、Snort

D、NetFlow

【答案】A

【解析】正确答案是A。Wireshark是功能强大的网络协议分析工具，支持深度包检

测。B选项用于端口扫描，C选项是入侵检测系统，D选项用于流量统计。知识点：网

络流量分析工具分类。易错点：可能混淆Snort和Wireshark的功能。

5、在分析HTTPS流量时，最大的挑战是？

A、流量加密

B、协议复杂性

C、证书验证

D、以上都是

【答案】A

【解析】正确答案是A。HTTPS流量加密导致无法直接查看内容，是分析的主要难

点。B和C也是挑战，但加密是根本问题。知识点：加密流量分析技术。易错点：可能

忽略加密对流量分析的根本性影响。

6、以下哪种行为最可能是数据窃取的迹象？

A、大量出站流量

B、异常DNS查询

C、非工作时间流量

D、以上都是

【答案】D

【解析】正确答案是D。数据窃取可能表现为大量出站流量、异常DNS查询（如

DNS隧道）或非工作时间活动。知识点：数据窃取的流量特征。易错点：可能只关注单

一特征而忽略综合分析。

7、NetFlow分析的主要优势是？

A、实时性高

B、存储开销小

C、协议解析能力强

D、支持深度包检测

【答案】B

【解析】正确答案是B。NetFlow记录流量摘要信息，存储开销小，适合长期监控。

A选项不如全包捕获实时，C和D是DPI工具的优势。知识点：NetFlow与全包捕获

的对比。易错点：可能误认为NetFlow支持深度分析。

2025年信息系统安全专家安全事件响应中的网络流量分析专题试卷及解析3

8、在分析僵尸网络流量时，最典型的特征是？