2025年信息系统安全专家无文件攻击技术识别与防护专题试卷及解析.pdf

2025年信息系统安全专家无文件攻击技术识别与防护专题试卷及解析1

2025年信息系统安全专家无文件攻击技术识别与防护专题

试卷及解析

2025年信息系统安全专家无文件攻击技术识别与防护专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、无文件攻击的核心特征是什么？

A、依赖磁盘上的可执行文件

B、利用内存空间执行恶意代码

C、通过电子邮件传播

D、需要用户交互才能触发

【答案】B

【解析】正确答案是B。无文件攻击的核心特征是利用内存空间执行恶意代码，不

依赖磁盘文件，从而规避传统基于文件的检测。A选项描述的是传统恶意软件的特征；

C选项是传播方式而非核心特征；D选项并非无文件攻击的必要条件。知识点：无文件

攻击的本质特征。易错点：将传播方式或触发条件误认为核心特征。

2、以下哪种技术常被用于无文件攻击中的权限提升？

A、缓冲区溢出

B、PowerShell反射式注入

C、SQL注入

D、跨站脚本攻击

【答案】B

【解析】正确答案是B。PowerShell反射式注入是无文件攻击中常用的权限提升技

术，通过内存加载执行恶意代码。A选项是传统漏洞利用技术；C选项针对数据库；D

选项针对Web应用。知识点：无文件攻击中的权限提升技术。易错点：混淆不同领域

的攻击技术。

3、无文件攻击最难以被以下哪种安全机制检测？

A、防火墙

B、基于签名的杀毒软件

C、入侵检测系统

D、数据加密

【答案】B

【解析】正确答案是B。基于签名的杀毒软件依赖文件特征库，而无文件攻击不写

入磁盘文件，因此难以被检测。A、C选项可监控网络流量或行为；D选项与检测无关。

知识点：无文件攻击的隐蔽性原理。易错点：忽视传统安全机制的局限性。

4、以下哪种行为最可能表明系统遭受无文件攻击？

2025年信息系统安全专家无文件攻击技术识别与防护专题试卷及解析2

A、磁盘空间异常减少

B、CPU使用率持续飙升

C、出现未知可执行文件

D、网络流量异常增加

【答案】B

【解析】正确答案是B。无文件攻击在内存中执行恶意代码，会导致CPU使用率异

常升高。A、C选项与文件操作相关；D选项可能由多种原因引起。知识点：无文件攻

击的行为特征。易错点：将传统恶意软件的表象误认为无文件攻击特征。

5、无文件攻击中，“LivingofftheLand”指的是什么？

A、利用合法系统工具执行恶意操作

B、创建隐藏文件

C、加密数据勒索

D、通过网络传播

【答案】A

【解析】正确答案是A。“LivingofftheLand”指利用系统自带合法工具（如Power-

Shell、WMI）执行恶意操作，避免引入可疑文件。B、C、D选项描述的是其他攻击手

法。知识点：无文件攻击的战术思想。易错点：混淆不同攻击术语的含义。

6、以下哪种技术可有效防御无文件攻击？

A、文件加密

B、应用程序白名单

C、密码复杂度策略

D、端口扫描防护

【答案】B

【解析】正确答案是B。应用程序白名单可限制未授权程序（包括内存加载的恶意

代码）执行，从而防御无文件攻击。A、C、D选项与无文件攻击防御关联性较弱。知

识点：无文件攻击的防御策略。易错点：忽视行为控制类防护措施。

7、无文件攻击常利用以下哪种协议进行横向移动？

A、HTTP

B、SMB

C、DNS

D、FTP

【答案】B

【解析】正确答案是B。SMB协议常被用于内网横向移动，无文件攻击可通过WMI

或SMB执行远程命令。A、C、D协议主要用于其他场景。知识点：无文件攻击的横向

移动技术。易错点：混淆不同协议的用途。

2025年信息系统安全专家无文件攻击技术识别与防护专题试卷及解析3

8、以下哪种工具常用于