2025年信息系统安全专家威胁情报驱动的安全意识培训专题试卷及解析.pdfVIP

2025年信息系统安全专家威胁情报驱动的安全意识培训专题试卷及解析1

2025年信息系统安全专家威胁情报驱动的安全意识培训专

题试卷及解析

2025年信息系统安全专家威胁情报驱动的安全意识培训专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在威胁情报的生命周期中，哪个阶段主要负责将原始数据转化为有价值的情报

信息？

A、收集阶段

B、处理阶段

C、分析阶段

D、分发阶段

【答案】C

【解析】正确答案是C。分析阶段是威胁情报生命周期中核心环节，通过对收集和

处理后的数据进行深度解读、关联分析，形成可指导安全决策的情报产品。A选项收集

阶段仅获取原始数据；B选项处理阶段侧重数据清洗和标准化；D选项分发阶段是情报

的传递环节。知识点：威胁情报生命周期六阶段模型。易错点：容易混淆处理阶段和分

析阶段的区别，前者是技术性数据准备，后者是智力性价值提炼。

2、下列哪项属于战术级威胁情报的典型特征？

A、描述APT组织的长期战略意图

B、提供特定恶意软件的IOC指标

C、分析全球网络安全态势趋势

D、评估国家层面的网络攻击能力

【答案】B

【解析】正确答案是B。战术级情报聚焦具体攻击手段和技术细节，如恶意软件哈

希值、C2域名等IOC指标。A、C、D分别属于战略级情报范畴，关注宏观态势和长

期趋势。知识点：威胁情报分级体系（战略/战术/操作级）。易错点：容易将战术级与

操作级混淆，操作级更侧重自动化响应的具体指令。

3、在STIX2.1结构化威胁情报标准中，哪个对象用于描述攻击者的行为模式？

A、Indicator

B、Malware

C、AttackPattern

D、ThreatActor

【答案】C

【解析】正确答案是C。AttackPattern对象专门用于描述攻击者使用的TTPs（战

术、技术和过程）。A选项Indicator是可观测的恶意活动证据；B选项Malware描述恶

2025年信息系统安全专家威胁情报驱动的安全意识培训专题试卷及解析2

意代码特征；D选项ThreatActor定义攻击主体。知识点：STIX标准核心对象类型。

易错点：容易混淆AttackPattern和Indicator，前者是抽象行为模式，后者是具体检

测特征。

4、威胁情报平台（TIP）的核心价值主要体现在哪个方面？

A、完全替代SIEM系统

B、实现情报的自动化关联分析

C、提供100%准确度的威胁预测

D、消除所有零日漏洞风险

【答案】B

【解析】正确答案是B。TIP的核心价值在于通过自动化工具整合多源情报，进行

关联分析提升检测效率。A选项错误，TIP与SIEM是互补关系；C选项错误，情报预

测不可能达到100%准确；D选项错误，零日漏洞防御需要多重技术手段。知识点：威

胁情报平台功能定位。易错点：过度夸大TIP的能力边界，忽视其辅助决策的本质。

5、在威胁情报质量评估中，“及时性”（Timeliness）指标主要衡量什么？

A、情报来源的权威性

B、情报内容的准确程度

C、情报从产生到应用的时间差

D、情报覆盖范围的广度

【答案】C

【解析】正确答案是C。及时性指标评估情报从采集到分发的时效性，直接影响其

防御价值。A选项对应可靠性；B选项对应准确性；D选项对应相关性。知识点：威胁

情报质量评估维度（CARVER模型）。易错点：容易将及时性与相关性混淆，后者关注

情报与特定场景的匹配度。

6、下列哪种技术最常用于威胁情报的自动化采集？

A、人工专家分析

B、蜜罐技术

C、网络爬虫

D、沙箱分析

【答案】C

【解析】正确答案是C。网络爬虫可自动化抓取公开威胁情报源（如论坛、博客）。

A选项是人工方法；B选项用于捕获攻击行为；D选项用于恶意代码分析。知识点：威

胁情报采集技术分类。易错点：忽视爬虫在OSINT