2025年信息系统安全专家日志分析攻防演练专题试卷及解析.docxVIP

2025年信息系统安全专家日志分析攻防演练专题试卷及解析

2025年信息系统安全专家日志分析攻防演练专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在分析Web服务器日志时，发现大量来自不同IP地址的请求，其UserAgent字段均为空，且请求路径均指向不存在的后台管理页面。这种行为最可能属于哪种攻击？

A、SQL注入攻击

B、目录遍历攻击

C、Web应用扫描

D、拒绝服务攻击

【答案】C

【解析】正确答案是C。UserAgent为空是自动化扫描工具的常见特征，以避免被识别；大量不同IP指向不存在的后台页面是典型的目录和敏感文件扫描行为。A选项SQL注入通常在参数中携带恶意载荷；B选项目录遍历会有../等特殊字符；D选项DDoS会表现为高频请求而非路径探测。知识点：Web日志分析、自动化工具特征。易错点：将高频请求误判为DDoS，忽略了路径探测的特异性。

2、在Windows系统安全日志中，事件ID为4625，登录类型为3，且失败原因显示未知用户名或错误密码。该日志最可能记录了什么？

A、本地控制台登录失败

B、远程桌面登录失败

C、网络登录（如SMB）失败失败

D、服务登录失败

【答案】C

【解析】正确答案是C。事件ID4625表示登录失败，登录类型3对应网络登录（如SMB共享访问）。A类型为2，B类型为10，D类型为5。知识点：Windows安全日志事件ID与登录类型对应关系。易错点：混淆登录类型编号，需重点记忆类型2、3、10的区别。

3、通过分析防火墙日志，发现某内网主机持续向外部IP的53端口发送大量UDP包，但内部DNS服务器无异常。这种行为最可能表明？

A、正常DNS查询

B、DNS隧道数据传输

C、NTP时间同步

D、SMTP邮件发送

【答案】B

【解析】正确答案是B。DNS隧道攻击会将数据编码后通过DNS查询外传，表现为异常的DNS流量。A选项正常DNS流量会经过内部DNS服务器；C选项使用123端口；D选项使用25/587端口。知识点：DNS隧道检测、非标准协议使用。易错点：忽略内部DNS服务器无异常这一关键线索。

4、在分析Linux系统日志/var/log/auth.log时，连续出现Acceptedpublickeyforrootfrom00记录。最需要关注的安全风险是？

A、弱口令暴力破解

B、SSH密钥滥用

C、sudo权限提升

D、cron任务异常

【答案】B

【解析】正确答案是B。直接使用root账户通过SSH密钥登录违反最小权限原则，存在密钥泄露风险。A选项暴力破解会对应Failedpassword；C选项sudo日志会以COMMAND开头；D选项cron日志在/var/log/cron。知识点：SSH认证方式、Linux日志格式。易错点：误认为Accepted代表安全，需关注登录账户和方式。

5、Web应用防火墙日志显示某请求被拦截，规则ID为941100，描述为XSSFilterCategory1:ScriptTagVector。该请求最可能包含？

A、

B、UNIONSELECT*FROMusers

C、../../../etc/passwd

D、GET/adminHTTP/1.1

【答案】A

【解析】正确答案是A。规则941100是ModSecurity核心规则集中针对XSS脚本标签的检测。B选项是SQL注入；C选项是路径遍历；D选项是普通HTTP请求。知识点：WAF规则集、XSS攻击特征。易错点：混淆不同攻击类型的规则编号。

6、在数据库审计日志中，发现某应用账户在非工作时间执行了SELECT*FROMcredit_card语句。最优先的响应措施是？

A、增加登录验证码

B、立即禁用该账户

C、升级数据库版本

D、检查网络延迟

【答案】B

【解析】正确答案是B。敏感数据异常访问需立即切断，禁用账户可防止数据进一步泄露。A选项无法阻止已登录账户；C选项不解决当前问题；D选项与安全事件无关。知识点：事件响应优先级、数据泄露处置。易错点：选择技术性修复而非应急阻断措施。

7、通过ELKStack分析日志时，发现某API接口的响应时间P99值突然从200ms升至5s，同时错误率上升。最可能的原因是？

A、日志采集延迟

B、后端服务故障

C、时间同步问题

D、索引分片不足

【答案】B

【解析】正确答案是B。响应时间与错误率同时恶化通常指向后端服务异常。A选项不影响实际业务指标；C选项会导致日志乱序但不影响性能；D选项会导致查询慢而非业务慢。知识点：应用性能监控、服务降级特征。易错点：混淆日志系统问题与业务系统问题。

8、在分析IDS告警日志时，发现某内网IP频繁触发ETTROJANWindowsTrojanGeneric