2025年威胁情报分析应用考核试卷.docVIP

2025年威胁情报分析应用考核试卷

一、单项选择题（每题1分，共30题）

1.威胁情报分析的首要任务是？

A.编写报告

B.收集信息

C.评估风险

D.部署防御

2.威胁情报的来源不包括？

A.传感器数据

B.第三方报告

C.内部日志

D.社交媒体

3.威胁情报分析中，最常用的工具是？

A.文本编辑器

B.统计软件

C.SIEM系统

D.机器学习平台

4.威胁情报的生命周期不包括？

A.收集

B.分析

C.分享

D.部署

5.威胁情报分析的目标不包括？

A.提高安全性

B.降低成本

C.优化资源

D.增强响应

6.威胁情报分析中，最关键的因素是？

A.数据量

B.数据质量

C.分析工具

D.分