2025年信息系统安全专家安全运营中心利用威胁情报进行威胁建模专题试卷及解析.docxVIP

2025年信息系统安全专家安全运营中心利用威胁情报进行威胁建模专题试卷及解析

2025年信息系统安全专家安全运营中心利用威胁情报进行威胁建模专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在安全运营中心（SOC）中，威胁情报主要用于以下哪个环节？

A、系统漏洞扫描

B、威胁建模

C、防火墙配置

D、用户权限管理

【答案】B

【解析】正确答案是B。威胁情报在SOC中的核心作用是支持威胁建模，通过分析外部和内部威胁数据，预测潜在攻击路径和风险。A选项系统漏洞扫描是技术检测手段，C选项防火墙配置是防御措施，D选项用户权限管理是访问控制，均不直接涉及威胁情报的核心应用。知识点：威胁情报的应用场景。易错点：混淆威胁情报与其他安全工具的功能。

2、以下哪项是威胁建模中最常用的方法？

A、渗透测试

B、STRIDE模型

C、风险评估矩阵

D、安全审计

【答案】B

【解析】正确答案是B。STRIDE模型是威胁建模中广泛使用的方法，用于识别六类威胁（欺骗、篡改、抵赖、信息泄露、拒绝服务、权限提升）。A选项渗透测试是攻击模拟，C选项风险评估矩阵是风险量化工具，D选项安全审计是合规性检查，均不属于威胁建模方法。知识点：威胁建模方法论。易错点：将威胁建模与其他安全活动混淆。

3、威胁情报的战术级情报通常关注以下哪个时间范围？

A、未来12年

B、未来612个月

C、未来数天至数周

D、实时威胁

【答案】C

【解析】正确答案是C。战术级情报关注短期威胁，通常为数天至数周，用于指导具体的防御措施。A选项是战略级情报，B选项是运营级情报，D选项是实时情报，均不符合战术级情报的定义。知识点：威胁情报的分类。易错点：混淆不同层级情报的时间范围。

4、在威胁建模中，攻击树主要用于描述什么？

A、攻击者的技术手段

B、攻击者的动机

C、攻击者的目标达成路径

D、攻击者的背景

【答案】C

【解析】正确答案是C。攻击树用于描述攻击者为达成目标可能采取的路径和步骤。A选项是技术手段，B选项是动机，D选项是背景，均不是攻击树的核心内容。知识点：攻击树的应用。易错点：将攻击树与其他威胁建模工具混淆。

5、以下哪项是威胁情报共享平台的主要功能？

A、漏洞扫描

B、日志分析

C、情报交换与协作

D、入侵检测

【答案】C

【解析】正确答案是C。威胁情报共享平台的核心功能是促进情报的交换与协作。A、B、D选项是SOC的其他功能，与情报共享无关。知识点：威胁情报平台的功能。易错点：混淆情报平台与其他安全工具的功能。

6、在威胁建模中，DREAD模型主要用于评估什么？

A、威胁的可能性

B、威胁的影响

C、威胁的严重性

D、威胁的优先级

【答案】C

【解析】正确答案是C。DREAD模型用于评估威胁的严重性，包括潜在损害、可复现性、可利用性、受影响用户和可发现性五个维度。A、B、D选项是其他评估模型的内容。知识点：DREAD模型的应用。易错点：混淆DREAD与其他评估模型。

7、以下哪项是威胁情报的战术级特征？

A、攻击者的长期战略

B、攻击者的组织背景

C、攻击者的具体工具和技术

D、攻击者的政治动机

【答案】C

【解析】正确答案是C。战术级情报关注攻击者的具体工具和技术，用于指导短期防御。A、B、D选项是战略级情报的内容。知识点：威胁情报的层级特征。易错点：混淆战术级与战略级情报的特征。

8、在威胁建模中，PASTA模型的主要优势是什么？

A、简单易用

B、全面覆盖攻击生命周期

C、适用于小型系统

D、快速评估

【答案】B

【解析】正确答案是B。PASTA模型覆盖攻击生命周期的七个阶段，提供全面的威胁分析。A、C、D选项是其他模型的优势。知识点：PASTA模型的特点。易错点：混淆PASTA与其他威胁建模模型的优势。

9、以下哪项是威胁情报的运营级特征？

A、攻击者的长期目标

B、攻击者的技术细节

C、攻击者的活动模式

D、攻击者的背景

【答案】C

【解析】正确答案是C。运营级情报关注攻击者的活动模式，用于指导中期防御。A、D选项是战略级情报，B选项是战术级情报。知识点：威胁情报的层级特征。易错点：混淆运营级与其他层级情报的特征。

10、在威胁建模中，CVSS评分主要用于评估什么？

A、威胁的可能性

B、威胁的影响

C、威胁的严重性

D、威胁的优先级

【答案】C

【解析】正确答案是C。CVSS评分用于评估漏洞的严重性，包括基础、时间和环境三个维度。A、B、D选项是其他评估模型的内容。知识点：CVSS评分的应用。易错点：混淆CVSS与其他评估模型。

第二部分：多项选择题（共10题，每题2分）

1、威胁情报的主要来源包括哪些？

A、开源情报（OSINT）

B、商业情报

C、政府情报

D、内部日志

E、社交媒体

【答案】A、B、C、D、E

【解析】正确答案是A、B、C、D、E