2025年信息系统安全专家威胁情报与欺骗技术融合应用专题试卷及解析.pdfVIP

2025年信息系统安全专家威胁情报与欺骗技术融合应用专题试卷及解析1

2025年信息系统安全专家威胁情报与欺骗技术融合应用专

题试卷及解析

2025年信息系统安全专家威胁情报与欺骗技术融合应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在威胁情报生命周期中，欺骗技术主要应用于哪个阶段以增强情报质量？

A、收集阶段

B、处理阶段

C、分析阶段

D、分发阶段

【答案】A

【解析】正确答案是A。欺骗技术通过部署蜜罐、蜜网等诱饵系统，主动吸引攻击

者并收集其行为数据，属于威胁情报的收集阶段。B处理阶段涉及数据清洗和标准化，

C分析阶段侧重情报解读，D分发阶段关注情报共享，这些都不是欺骗技术的主要应用

场景。知识点：威胁情报生命周期。易错点：容易混淆收集与分析阶段，需注意欺骗技

术的主动诱捕特性。

2、以下哪种欺骗技术最适合用于检测内部横向移动攻击？

A、高交互蜜罐

B、低交互蜜罐

C、数据库蜜标

D、虚假凭证

【答案】D

【解析】正确答案是D。虚假凭证（如伪造的SSH密钥或数据库密码）能被攻击者

尝试使用时触发告警，是检测横向移动的有效手段。A高交互蜜罐资源消耗大，B低交

互蜜罐交互有限，C数据库蜜标仅针对数据库攻击，均不如虚假凭证普适。知识点：欺

骗技术类型与应用场景。易错点：可能误选蜜罐，需注意横向移动通常依赖凭证窃取。

3、威胁情报与欺骗技术融合的核心价值在于？

A、提高攻击检测率

B、延长攻击者停留时间

C、实现主动防御闭环

D、降低误报率

【答案】C

【解析】正确答案是C。融合后，威胁情报指导欺骗部署，欺骗数据反哺情报分析，

形成”情报欺骗响应”的主动防御闭环。A、B、D均为单一技术或融合的局部效果，非核

2025年信息系统安全专家威胁情报与欺骗技术融合应用专题试卷及解析2

心价值。知识点：技术融合目标。易错点：容易片面强调检测率，忽视闭环协同的重要

性。

4、在STIX/TAXII标准中，欺骗技术生成的数据通常归类为？

A、Indicator

B、Observable

C、TTP

D、CourseofAction

【答案】B

【解析】正确答案是B。欺骗技术捕获的攻击行为（如IP、域名）属于可观测数据

（Observable），而A指标是已知威胁特征，CTTP是攻击模式，D行动建议是响应措

施。知识点：威胁情报数据模型。易错点：可能混淆Observable与Indicator，需注意

前者是原始数据，后者是加工后的威胁特征。

5、以下哪项是欺骗技术在威胁情报验证中的典型应用？

A、模拟APT攻击路径

B、验证IOC有效性

C、生成攻击者画像

D、预测攻击趋势

【答案】B

【解析】正确答案是B。通过在欺骗环境中测试威胁情报提供的IOC（如恶意域名），

可验证其真实性和时效性。A、C、D属于情报分析或预测范畴，非验证功能。知识点：

威胁情报验证方法。易错点：可能误选A，需注意验证侧重确认而非模拟。

6、基于威胁情报的欺骗部署策略中，“热点诱饵”设计依据是？

A、攻击者偏好目标

B、系统漏洞分布

C、网络拓扑结构

D、合规要求

【答案】A

【解析】正确答案是A。热点诱饵需根据威胁情报分析的攻击者偏好（如高价值资

产类型）来设计，以提高诱捕成功率。B、C、D是部署考虑因素，但非核心依据。知识

点：欺骗策略设计原则。易错点：可能忽略攻击者偏好的情报驱动特性。

7、欺骗技术对威胁情报分析的独特贡献在于？

A、提供攻击源IP

B、揭示未知TTP

C、量化攻击影响

D、加速情报分发

2025年信息系统安全专家威胁情报与欺骗技术融合应用专题试卷及解析3

【答案】B

【解析】正确答案是B。欺骗环境可捕获攻击