2025年信息系统安全专家威胁情报在终端安全防护中的应用专题试卷及解析.pdfVIP

2025年信息系统安全专家威胁情报在终端安全防护中的应用专题试卷及解析1

2025年信息系统安全专家威胁情报在终端安全防护中的应

用专题试卷及解析

2025年信息系统安全专家威胁情报在终端安全防护中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在终端安全防护中，威胁情报的主要作用是什么？

A、修复系统漏洞

B、提供已知威胁的上下文信息，辅助检测和响应

C、加密终端数据

D、管理用户权限

【答案】B

【解析】正确答案是B。威胁情报的核心价值在于为安全设备提供关于攻击者手法、

恶意指标（IoC）和攻击趋势的上下文信息，从而提升威胁检测的准确性和响应效率。A

选项属于漏洞管理范畴，C选项是数据保护措施，D选项是身份与访问管理功能，均与

威胁情报的核心作用不符。知识点：威胁情报的定义与价值。易错点：容易将威胁情报

与其他安全措施的功能混淆。

2、以下哪项不属于终端安全防护中常见的威胁情报来源？

A、开源情报（OSINT）

B、商业威胁情报平台

C、终端设备的硬件日志