2025年信息系统安全专家安全态势感知平台建设专题试卷及解析.pdfVIP

2025年信息系统安全专家安全态势感知平台建设专题试卷及解析1

2025年信息系统安全专家安全态势感知平台建设专题试卷

及解析

2025年信息系统安全专家安全态势感知平台建设专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在安全态势感知平台的数据采集层，用于收集网络流量数据的最佳技术手段是？

A、日志审计系统

B、网络流量分析（NTA）

C、漏洞扫描器

D、配置管理数据库（CMDB）

【答案】B

【解析】正确答案是B。网络流量分析（NTA）专门用于实时捕获和分析网络流量

数据，能够提供网络行为的深度可见性，是态势感知平台数据采集层的关键技术。A选

项日志审计系统主要收集设备日志，而非原始流量；C选项漏洞扫描器用于发现系统漏

洞，与流量采集无关；D选项CMDB存储配置信息，不涉及动态流量数据。知识点：数

据采集技术分类。易错点：容易混淆日志采集与流量采集的功能定位。

2、安全态势感知平台中，用于关联分析不同安全事件的技术是？

A、数据加密

B、机器学习算法

C、SIEM系统

D、防火墙策略

【答案】C

【解析】正确答案是C。SIEM（安全信息和事件管理）系统专门用于集中收集、关

联分析来自不同源的安全事件，是态势感知平台的核心组件。A选项数据加密用于保护

数据机密性；B选项机器学习可用于异常检测，但不是直接的事件关联技术；D选项防

火墙策略用于访问控制。知识点：事件关联分析技术。易错点：容易将SIEM与普通日

志系统混淆。

3、在态势感知平台中，用于可视化展示攻击链的模块是？

A、威胁情报库

B、攻击链分析模块

C、资产管理模块

D、合规检查模块

【答案】B

【解析】正确答案是B。攻击链分析模块专门用于可视化展示攻击者的攻击路径和

各个阶段，帮助安全人员理解攻击全貌。A选项威胁情报库提供外部威胁信息；C选项

2025年信息系统安全专家安全态势感知平台建设专题试卷及解析2

资产管理模块管理资产信息；D选项合规检查模块用于合规性评估。知识点：攻击链可

视化技术。易错点：容易混淆攻击链分析与威胁情报的功能。

4、安全态势感知平台中，用于检测未知威胁的技术是？

A、基于签名的检测

B、异常行为分析

C、端口扫描

D、访问控制列表（ACL）

【答案】B

【解析】正确答案是B。异常行为分析通过建立正常行为基线，能够检测偏离基线

的未知威胁，是态势感知平台检测高级威胁的重要手段。A选项基于签名的检测只能检

测已知威胁；C选项端口扫描用于发现开放端口；D选项ACL用于网络访问控制。知

识点：未知威胁检测技术。易错点：容易混淆基于签名和基于行为的检测方法。

5、在态势感知平台中，用于存储长期安全数据的最佳选择是？

A、内存数据库

B、关系型数据库

C、大数据存储系统（如Hadoop）

D、缓存系统

【答案】C

【解析】正确答案是C。大数据存储系统（如Hadoop）能够高效存储和处理海量长

期安全数据，满足态势感知平台对历史数据分析的需求。A选项内存数据库适合临时数

据；B选项关系型数据库扩展性有限；D选项缓存系统用于加速访问，不适合长期存

储。知识点：大数据存储技术。易错点：容易忽视长期数据存储对扩展性的要求。

6、安全态势感知平台中，用于自动化响应安全事件的技术是？

A、SOAR（安全编排、自动化与响应）

B、IDS（入侵检测系统）

C、VPN（虚拟专用网络）

D、WAF（Web应用防火墙）

【答案】A

【解析】正确答案是A。SOAR专门用于自动化响应安全事件，通过编排和自动化

流程提高响应效率。B选项IDS用于检测入侵；C选项VPN用于安全远程访问；D选

项WAF用于保护Web应用。知识点：自动化响应技术。易错点：容易混淆SOAR与

普通安全设备的功能。

7、在态势感知平台中