2025年信息系统安全专家威胁情报可视化技术与图表分析专题试卷及解析.pdfVIP

2025年信息系统安全专家威胁情报可视化技术与图表分析专题试卷及解析1

2025年信息系统安全专家威胁情报可视化技术与图表分析

专题试卷及解析

2025年信息系统安全专家威胁情报可视化技术与图表分析专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在威胁情报可视化中，哪种图表最适合展示攻击者与受害资产之间的多对多关

系？

A、饼图

B、力导向图

C、柱状图

D、折线图

【答案】B

【解析】正确答案是B。力导向图通过节点和边的布局能直观展示网络拓扑关系，特

别适合呈现攻击者、恶意IP、受害资产等实体间的复杂关联。A选项饼图只能展示比

例关系；C选项柱状图适合比较数值大小；D选项折线图用于展示趋势变化。知识点：

网络关系可视化技术。易错点：考生可能误选柱状图，因其常见于各类分析报告。

2、威胁情报分析中，用于展示恶意软件家族演化时间线的最佳图表是？

A、桑基图

B、热力图

C、时间轴图

D、雷达图

【答案】C

【解析】正确答案是C。时间轴图能清晰呈现恶意软件变种出现时间、关键事件节

点及发展脉络。A选项桑基图展示流量流向；B选项热力图适合展示密度分布；D选项

雷达图用于多维度对比。知识点：时序数据可视化。易错点：桑基图因其独特外观可能

被误选。

3、在APT攻击链分析中，哪种可视化方法能有效展示攻击阶段跳转？

A、树状图

B、和弦图

C、流程图

D、散点图

【答案】C

【解析】正确答案是C。流程图通过标准化的阶段节点和箭头连接，能准确映射

MITREATTCK框架的攻击链路。A选项树状图适合层级关系；B选项和弦图展示

2025年信息系统安全专家威胁情报可视化技术与图表分析专题试卷及解析2

双向流量；D选项散点图用于相关性分析。知识点：攻击链可视化技术。易错点：树状

图因其层级结构可能被误认为适合展示阶段关系。

4、威胁情报平台中，用于实时监控全球DDoS攻击分布的地图类型是？

A、静态世界地图

B、热力地图

C、3D地球仪

D、矢量地图

【答案】B

【解析】正确答案是B。热力地图通过颜色渐变直观展示攻击源和目标的地理分布

密度。A选项静态地图缺乏动态性；C选项3D地球仪可能影响数据读取效率；D选项

矢量地图更适合精确地理分析。知识点：地理空间可视化。易错点：3D地球仪的视觉

效果可能误导选择。

5、分析恶意域名注册模式时，哪种图表能最有效展示域名相似性聚类？

A、气泡图

B、词云图

C、树状图

D、网络图

【答案】D

【解析】正确答案是D。网络图通过节点连接强度展示域名间的字符相似性、注册

商关联等关系。A选项气泡图适合三维数据；B选项词云图仅展示词频；C选项树状图

适合层级关系。知识点：文本关系可视化。易错点：词云图因其直观性可能被误选。

6、在威胁情报报告中，用于展示不同攻击类型占比的图表是？

A、箱线图

B、饼图

C、面积图

D、平行坐标图

【答案】B

【解析】正确答案是B。饼图通过扇形面积比例清晰展示各类攻击的占比分布。A

选项箱线图展示数据分布；C选项面积图适合趋势比较；D选项平行坐标图用于多维数

据对比。知识点：比例数据可视化。易错点：面积图因其视觉冲击力可能被误选。

7、分析勒索软件支付金额趋势时，最合适的图表是？

A、瀑布图

B、漏斗图

C、折线图

D、直方图

2025年信息系统安全专家威胁情报可视化技术与图表分析专题试卷及解析3

【答案】C

【解析】正确答案是C。折线图通过连续的线段展示时间序列数据的变化趋势。A

选项瀑布图适合展示累积变化；B选项漏斗图用于流程转化；D选项直方图展示频率分

布。知识点：时序趋势分析。易错点：瀑布图因其独特形式可能被误认为适合展示趋势。

8