2025年信息系统安全专家威胁情报分析中的心理学与认知偏差专题试卷及解析.pdfVIP

2025年信息系统安全专家威胁情报分析中的心理学与认知偏差专题试卷及解析1

2025年信息系统安全专家威胁情报分析中的心理学与认知

偏差专题试卷及解析

2025年信息系统安全专家威胁情报分析中的心理学与认知偏差专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在威胁情报分析中，分析师因过度关注近期发生的重大安全事件而高估类似事

件再次发生的概率，这种现象主要反映了哪种认知偏差？

A、确认偏差

B、可得性启发

C、锚定效应

D、代表性启发

【答案】B

【解析】正确答案是B。可得性启发是指人们倾向于根据脑海中信息的易得性来判

断事件发生的概率。在威胁情报分析中，近期重大安全事件记忆深刻，容易导致分析师

高估其发生概率。A确认偏差是只关注支持自己观点的信息；C锚定效应是过度依赖初

始信息；D代表性启发是根据相似性进行判断。知识点：认知偏差类型。易错点：将可

得性启发与代表性启发混淆。

2、某安全团队在分析APT攻击时，仅关注与已知攻击手法匹配的日志，而忽略了

异常但未知的攻击行为。这主要体现了哪种认知偏差？

A、幸存者偏差

B、框架效应

C、确认偏差

D、过度自信偏差

【答案】C

【解析】正确答案是C。确认偏差是指人们倾向于寻找、解释和记住支持自己已有

信念或假设的信息，而忽略矛盾信息。本题中团队只关注已知攻击手法，正是确认偏差

的典型表现。A幸存者偏差是只关注成功案例；B框架效应是信息呈现方式影响决策；

D过度自信偏差是高估自己判断准确性。知识点：认知偏差在威胁分析中的表现。易错

点：确认偏差与幸存者偏差的区分。

3、在威胁情报共享中，分析师因某情报来源曾提供过准确信息而过度信任其后续

所有情报，这种偏差属于？

A、光环效应

B、从众效应

C、权威偏见

D、基本归因错误

2025年信息系统安全专家威胁情报分析中的心理学与认知偏差专题试卷及解析2

【答案】A

【解析】正确答案是A。光环效应是指对某人或某物的某一特征形成好印象后，会

扩散到其他特征上。本题中因历史准确而过度信任后续情报是典型光环效应。B从众效

应是跟随多数人选择；C权威偏见是盲目相信权威；D基本归因错误是过度强调个人因

素。知识点：社会心理学偏差。易错点：光环效应与权威偏见的区别。

4、某企业在评估威胁时，因最近未发生重大安全事故而低估当前风险水平，这反

映了哪种认知偏差？

A、正常化偏误

B、乐观偏见

C、后视偏差

D、邓宁克鲁格效应

【答案】A

【解析】正确答案是A。正常化偏误是指人们倾向于认为事物会保持正常状态，低

估灾难或异常事件发生的可能性。本题中因近期安全而低估风险正是此偏差。B乐观偏

见是高估积极结果；C后视偏差是事后觉得事件可预测；D邓宁克鲁格效应是能力不足

者高估自己。知识点：风险评估中的认知偏差。易错点：正常化偏误与乐观偏见的区分。

5、在威胁情报分析中，分析师因初始假设某攻击来自某国而后续所有分析都围绕

此展开，忽略了其他可能性。这属于？

A、沉没成本谬误

B、锚定效应

C、证实性偏见

D、选择支持偏差

【答案】B

【解析】正确答案是B。锚定效应是指人们在做决策时会过度依赖最先获得的信息

（锚点）。本题中初始假设成为锚点，影响后续分析。A沉没成本谬误是因已投入而继续

错误决策；C证实性偏见是寻找支持证据；D选择支持偏差是选择性记忆。知识点：锚

定效应在分析中的影响。易错点：锚定效应与证实性偏见的区别。

6、某安全团队在分析攻击者动机时，过度强调攻击者的个人特质而忽略了环境因

素，这反映了？

A、基本归因错误

B、自我服务偏见

C、行动者观察者偏差

D、虚假一致效应

【答案】A

【解析】正确答案是A。基本归因错误是指人们倾向于将他人行为归因于内在特质，

2025年信息系统安全专家威胁情报分析中的心理学与认知偏差专题试卷及解析