2025年信息系统安全专家网络资产自动发现与分类技术专题试卷及解析.pdf

2025年信息系统安全专家网络资产自动发现与分类技术专题试卷及解析1

2025年信息系统安全专家网络资产自动发现与分类技术专

题试卷及解析

2025年信息系统安全专家网络资产自动发现与分类技术专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在网络资产自动发现技术中，以下哪种技术主要用于识别活跃主机及其开放端

口？

A、被动流量分析

B、主动扫描探测

C、日志文件分析

D、DNS记录查询

【答案】B

【解析】正确答案是B。主动扫描探测通过发送探测包并分析响应来识别活跃主机

和开放端口，是最直接有效的方法。A选项被动流量分析只能发现正在通信的资产，无

法全面发现；C选项日志文件分析依赖日志记录的完整性；D选项DNS查询只能发现

已注册的域名资产。知识点：网络资产发现技术分类。易错点：混淆主动扫描与被动分

析的适用场景。

2、在资产分类过程中，以下哪个特征最常用于区分Web服务器与数据库服务器？

A、IP地址段

B、开放端口号

C、操作系统类型

D、MAC地址

【答案】B

【解析】正确答案是B。Web服务器通常开放80/443端口，数据库服务器开放

3306/1433等特征端口，这是最直观的分类依据。A选项IP地址段只能判断网络位置；

C选项操作系统类型无法区分服务类型；D选项MAC地址仅用于二层通信。知识点：

服务指纹识别技术。易错点：误认为操作系统类型是主要分类依据。

3、以下哪种技术最适合发现未在DNS中注册的”影子IT”资产？

A、被动DNS监控

B、证书透明度日志分析

C、网络流量包捕获

D、WHOIS查询

【答案】C

【解析】正确答案是C。流量包捕获能发现所有网络通信中的资产，包括未注册的

影子IT。A和B选项依赖DNS或证书记录；D选项WHOIS只能查询已注册域名。知

2025年信息系统安全专家网络资产自动发现与分类技术专题试卷及解析2

识点：影子IT发现技术。易错点：忽视被动监控与主动发现的区别。

4、在资产自动发现系统中，以下哪个组件负责将原始扫描数据转换为结构化资产

信息？

A、数据采集模块

B、数据解析引擎

C、存储数据库

D、告警系统

【答案】B

【解析】正确答案是B。数据解析引擎负责处理原始数据并提取关键信息。A选项

只负责采集；C选项只负责存储；D选项负责异常通知。知识点：资产发现系统架构。

易错点：混淆数据采集与数据处理的功能。

5、以下哪种协议常用于发现网络中的IoT设备？

A、SSH

B、UPnP

C、HTTPS

D、FTP

【答案】B

【解析】正确答案是B。UPnP是IoT设备常用的自动发现协议。其他选项都是常

规服务协议。知识点：IoT设备识别技术。易错点：对IoT设备特征协议不熟悉。

6、在资产分类模型中，以下哪种算法最适合处理非结构化资产描述文本？

A、决策树

B、朴素贝叶斯

C、Kmeans聚类

D、支持向量机

【答案】B

【解析】正确答案是B。朴素贝叶斯擅长文本分类。A和D更适合结构化数据；C

是无监督聚类算法。知识点：文本分类算法选择。易错点：混淆监督学习与无监督学习

的应用场景。

7、以下哪种技术可以有效绕过防火墙进行资产扫描？

A、TCPSYN扫描

B、UDP扫描

C、ICMP扫描

D、ACK标志位扫描

【答案】D

2025年信息系统安全专家网络资产自动发现与分类技术专题试卷及解析3

【解析】正确答案是D。ACK扫描利用防火墙对ACK包的特殊处理规则。A选项

可能被拦截；B和C选项更容易被过滤。知识点：扫描技术对抗。易错点：不了解不同

扫描技术的穿透能力。

8、在资产自动发现系