2025年信息系统安全专家SCADA系统威胁情报的获取、分析与应用专题试卷及解析.pdfVIP

2025年信息系统安全专家SCADA系统威胁情报的获取、分析与应用专题试卷及解析1

2025年信息系统安全专家SCADA系统威胁情报的获取、

分析与应用专题试卷及解析

2025年信息系统安全专家SCADA系统威胁情报的获取、分析与应用专题试卷及

解析

第一部分：单项选择题（共10题，每题2分）

1、在SCADA系统中，威胁情报获取的首要步骤是？

A、威胁情报分析

B、威胁情报共享

C、威胁情报收集

D、威胁情报应用

【答案】C

【解析】正确答案是C。威胁情报的生命周期通常从收集开始，这是获取原始数据

的基础。A、B、D都是后续步骤。知识点：威胁情报生命周期。易错点：容易混淆收

集和分析的顺序。

2、以下哪种技术常用于SCADA系统的网络流量异常检测？

A、防火墙

B、入侵检测系统（IDS）

C、数据加密

D、身份认证

【答案】B

【解析】正确答案是B。IDS专门用于监控网络流量并检测异常行为，适合SCADA

系统。A、C、D是安全防护措施，但不是异常检测的核心技术。知识点：SCADA安全

监控技术。易错点：容易将IDS与防火墙混淆。

3、SCADA系统中，威胁情报分析的主要目的是？

A、收集数据

B、识别威胁模式

C、部署防护措施

D、共享情报

【答案】B

【解析】正确答案是B。威胁情报分析的核心是从数据中提取有用的威胁模式。A、

C、D是其他环节的功能。知识点：威胁情报分析目标。易错点：容易将分析与收集混

淆。

4、以下哪项是SCADA系统威胁情报的典型来源？

A、社交媒体

2025年信息系统安全专家SCADA系统威胁情报的获取、分析与应用专题试卷及解析2

B、工业控制系统应急响应小组（ICSCERT）

C、个人博客

D、商业广告

【答案】B

【解析】正确答案是B。ICSCERT是专门针对工业控制系统的权威情报来源。A、

C、D可靠性较低。知识点：威胁情报来源。易错点：容易忽视专业机构的重要性。

5、SCADA系统中，威胁情报应用的关键环节是？

A、数据存储

B、情报共享

C、实时响应

D、数据备份

【答案】C

【解析】正确答案是C。实时响应是威胁情报应用的核心，确保及时应对威胁。A、

B、D是辅助环节。知识点：威胁情报应用。易错点：容易将共享与应用混淆。

6、以下哪种攻击类型对SCADA系统威胁最大？

A、钓鱼攻击

B、DDoS攻击

C、中间人攻击

D、恶意软件攻击

【答案】D

【解析】正确答案是D。恶意软件（如Stuxnet）对SCADA系统的破坏性最大。A、

B、C虽然常见，但影响较小。知识点：SCADA系统威胁类型。易错点：容易低估恶

意软件的危害。

7、SCADA系统威胁情报分析中，常用的数据可视化工具是？

A、Excel

B、Kibana

C、Word

D、PowerPoint

【答案】B

【解析】正确答案是B。Kibana是专业的数据可视化工具，适合威胁情报分析。A、

C、D不是专门的可视化工具。知识点：威胁情报分析工具。易错点：容易混淆通用工

具与专业工具。

8、以下哪项是SCADA系统威胁情报共享的挑战？

A、数据量过大

B、隐私保护

2025年信息系统安全专家SCADA系统威胁情报的获取、分析与应用专题试卷及解析3

C、网络延迟

D、硬件故障

【答案】B

【解析】正确答案是B。隐私保护是威胁情报共享的主要挑战，涉及敏感信息。A、

C、D是技术问题，但不是核心挑战。知识点：威胁情报共享挑战。易错点：容易忽视

隐私问题。

9、SCADA系统中，威胁情报的时效性通常以什么为单位衡量？

A、年

B、月

C、天

D、小时

【答案】D

【解析】正确答案是D。SCADA系统对实时性要求高，威胁情报时效性通常以小

时计。A、B、C时间单位过长。知识点：威胁情报时效性。易错点：容易低估SCADA

系统对时效