2025年信息系统安全专家威胁情报数据存储与检索技术专题试卷及解析.pdfVIP

2025年信息系统安全专家威胁情报数据存储与检索技术专题试卷及解析1

2025年信息系统安全专家威胁情报数据存储与检索技术专

题试卷及解析

2025年信息系统安全专家威胁情报数据存储与检索技术专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在威胁情报数据存储中，哪种数据库模型最适合处理高度互联的威胁实体关系，

如攻击者、恶意软件和受害目标之间的关联？

A、关系型数据库

B、文档型数据库

C、图数据库

D、时序数据库

【答案】C

【解析】正确答案是C。图数据库专为处理复杂关系网络设计，能够高效存储和查

询威胁情报中实体间的多对多关系。A选项关系型数据库适合结构化数据但处理复杂

关系效率低；B选项文档型数据库适合半结构化数据但关系表达能力弱；D选项时序数

据库适合时间序列数据但不适合关系分析。知识点：图数据库在威胁情报中的应用。易

错点：容易混淆文档型数据库和图数据库的适用场景。

2、在威胁情报检索中，哪种技术能够有效处理查询词的语义扩展，提高检索召回

率？

A、精确匹配

B、布尔逻辑检索

C、词向量嵌入

D、正则表达式

【答案】C

【解析】正确答案是C。词向量嵌入技术能够捕捉词语的语义相似性，实现语义扩

展检索。A选项精确匹配召回率低；B选项布尔逻辑检索缺乏语义理解；D选项正则表

达式仅能处理模式匹配。知识点：语义检索技术。易错点：容易忽视语义扩展对检索效

果的影响。

3、威胁情报平台中，哪种数据结构最适合快速检测IOCs（入侵指标）的匹配？

A、哈希表

B、B+树

C、跳表

D、布隆过滤器

【答案】D

2025年信息系统安全专家威胁情报数据存储与检索技术专题试卷及解析2

【解析】正确答案是D。布隆过滤器能够高效判断元素是否存在，适合大规模IOCs

的快速筛查。A选项哈希表内存消耗大；B选项B+树适合范围查询；C选项跳表适合

有序数据。知识点：高效数据结构在威胁检测中的应用。易错点：容易忽略布隆过滤器

的假阳性特性。

4、在分布式威胁情报存储系统中，哪种一致性模型最适合实时威胁检测场景？

A、强一致性

B、最终一致性

C、因果一致性

D、单调读一致性

【答案】A

【解析】正确答案是A。实时威胁检测需要最新数据，强一致性模型能保证数据同

步。B选项最终一致性存在延迟；C选项因果一致性不够严格；D选项单调读一致性仅

保证读取顺序。知识点：分布式系统一致性模型。易错点：容易混淆不同一致性模型的

适用场景。

5、威胁情报数据清洗过程中，哪种技术最适合处理重复的IOCs？

A、聚类算法

B、主成分分析

C、关联规则挖掘

D、决策树

【答案】A

【解析】正确答案是A。聚类算法能自动识别相似或重复的IOCs。B选项主成分分

析用于降维；C选项关联规则挖掘发现项间关系；D选项决策树用于分类。知识点：数

据清洗技术。易错点：容易混淆聚类和分类的应用场景。

6、在威胁情报可视化中，哪种图表类型最适合展示攻击链的时间演进？

A、饼图

B、热力图

C、时间线图

D、雷达图

【答案】C

【解析】正确答案是C。时间线图能清晰展示事件的时间顺序和演进过程。A选项

饼图适合比例展示；B选项热力图适合密度展示；D选项雷达图适合多维度对比。知识

点：威胁情报可视化技术。易错点：容易忽视时间维度的重要性。

7、威胁情报平台中，哪种加密算法最适合保护静态存储的敏感数据？

A、RSA

B、AES

2025年信息系统安全专家威胁情报数据存储与检索技术专题试卷及解析3

C、MD5

D、SHA256

【答案】B

【解析】正确答案是B。AES是对称加密算法，适合大规模数据加密。A选项RSA