2025年信息系统安全专家欺骗技术与主动防御体系专题试卷及解析.pdfVIP

2025年信息系统安全专家欺骗技术与主动防御体系专题试卷及解析1

2025年信息系统安全专家欺骗技术与主动防御体系专题试

卷及解析

2025年信息系统安全专家欺骗技术与主动防御体系专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在欺骗技术中，蜜罐的主要作用是什么？

A、实时检测并清除恶意软件

B、诱捕攻击者并收集其行为数据

C、加密敏感数据以防止泄露

D、限制网络访问权限

【答案】B

【解析】正确答案是B。蜜罐的核心功能是通过模拟真实系统或服务，诱骗攻击者

进入，从而收集其攻击手法、工具和意图等信息。A选项属于杀毒软件功能，C选项是

加密技术的作用，D选项是访问控制的功能。知识点：欺骗技术基础。易错点：容易将

蜜罐与防火墙或杀毒软件功能混淆。

2、以下哪项不属于主动防御体系的核心组件？

A、入侵检测系统（IDS）

B、欺骗技术平台

C、传统防火墙

D、威胁情报分析模块

【答案】C

【解析】正确答案是C。传统防火墙属于被动防御设备，而主动防御体系强调主动

探测和响应，包括IDS、欺骗技术和威胁情报等。知识点：主动防御体系架构。易错点：

可能误认为防火墙属于主动防御，需区分其被动特性。

3、在欺骗技术中，“蜜网”与“蜜罐”的主要区别是什么？

A、蜜网只能模拟单个服务

B、蜜网是多个蜜罐的集合

C、蜜网用于加密通信

D、蜜网无法收集攻击数据

【答案】B

【解析】正确答案是B。蜜网是由多个蜜罐组成的网络，用于模拟更复杂的攻击环

境，而单个蜜罐通常只模拟一个系统或服务。知识点：欺骗技术分类。易错点：容易忽

略蜜网的分布式特性。

4、欺骗技术中“诱饵”的主要目的是什么？

A、直接阻止攻击

2025年信息系统安全专家欺骗技术与主动防御体系专题试卷及解析2

B、误导攻击者方向

C、修复系统漏洞

D、监控合法用户行为

【答案】B

【解析】正确答案是B。诱饵通过伪造信息（如假凭证、假数据）误导攻击者，使其

偏离真实目标。A选项是入侵防御系统的功能，C选项是漏洞管理工具的作用，D选项

是审计系统的功能。知识点：欺骗技术战术。易错点：可能将诱饵与蜜罐功能混淆。

5、以下哪项是欺骗技术在主动防御中的独特优势？

A、零误报率

B、完全自动化响应

C、实时漏洞修复

D、替代传统防火墙

【答案】A

【解析】正确答案是A。欺骗技术通过模拟环境吸引攻击者，合法用户不会接触，因

此几乎不会产生误报。B、C、D选项均不是欺骗技术的核心优势。知识点：欺骗技术

优势。易错点：可能误认为欺骗技术能完全自动化响应。

6、在欺骗技术部署中，“高交互蜜罐”的特点是什么？

A、模拟简单服务

B、提供完整操作系统环境

C、仅用于网络层诱捕

D、无法捕获复杂攻击

【答案】B

【解析】正确答案是B。高交互蜜罐提供真实操作系统和服务，能捕获复杂攻击行

为，而低交互蜜罐仅模拟简单服务。知识点：蜜罐分类。易错点：容易混淆高交互与低

交互蜜罐的功能差异。

7、欺骗技术中“动态诱饵”的主要作用是什么？

A、固定诱饵位置

B、根据攻击行为调整诱饵

C、仅用于内网环境

D、无法更新诱饵内容

【答案】B

【解析】正确答案是B。动态诱饵能根据攻击者的行为实时调整，提高诱捕效果。A、

C、D选项均不符合动态诱饵的特性。知识点：诱饵技术。易错点：可能忽略动态诱饵

的适应性。

8、以下哪项是欺骗技术与传统安全技术的结合点？

2025年信息系统安全专家欺骗技术与主动防御体系专题试卷及解析3

A、与SIEM系统集成

B、替代杀毒软件

C、独立于网络架构

D、无需威胁情报支持

【答案】A

【解析】正确答案是A。欺骗技术通常与S