2025年信息系统安全专家主流EDR产品功能对比与配置实战专题试卷及解析.pdfVIP

2025年信息系统安全专家主流EDR产品功能对比与配置实战专题试卷及解析1

2025年信息系统安全专家主流EDR产品功能对比与配置

实战专题试卷及解析

2025年信息系统安全专家主流EDR产品功能对比与配置实战专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在EDR（终端检测与响应）解决方案中，哪项技术是实现实时威胁检测的核心？

A、静态特征码匹配

B、行为分析与机器学习

C、定期全盘扫描

D、防火墙规则过滤

【答案】B

【解析】正确答案是B。行为分析与机器学习是现代EDR的核心技术，能够通过

监控终端活动模式识别未知威胁。A选项静态特征码匹配是传统杀毒软件的局限方法；

C选项定期扫描无法实现实时检测；D选项防火墙主要关注网络层而非终端行为。知识

点：EDR检测技术原理。易错点：容易混淆传统杀毒技术与EDR的区别。

2、以下哪项是CrowdStrikeFalcon平台区别于传统EDR产品的独特优势？

A、基于云的轻量级代理

B、需要本地服务器部署

C、依赖离线签名库

D、仅支持Windows系统

【答案】A

【解析】正确答案是A。CrowdStrike采用云原生架构，代理程序体积小且依赖云端

分析。B选项错误，其优势恰恰是不需要本地服务器；C选项错误，它主要依赖行为分

析而非签名；D选项错误，实际支持多平台。知识点：主流EDR产品架构特点。易错

点：容易忽略云原生架构的重要性。

3、在EDR策略配置中，“隔离模式”的主要作用是？

A、提升系统性能

B、防止威胁横向移动

C、增加存储空间

D、简化用户操作

【答案】B

【解析】正确答案是B。隔离模式通过切断终端网络连接来阻止威胁扩散。A选项

错误，隔离可能影响性能；C选项与存储无关；D选项实际会增加管理复杂度。知识点：

EDR响应策略。易错点：容易混淆隔离与沙箱概念。

4、SentinelOne的”Storyline”技术主要解决什么问题？

2025年信息系统安全专家主流EDR产品功能对比与配置实战专题试卷及解析2

A、日志存储容量

B、威胁可视化与关联分析

C、加密流量检测

D、漏洞补丁管理

【答案】B

【解析】正确答案是B。Storyline技术通过时间线展示攻击链，实现威胁可视化。A

选项错误，它不直接解决存储问题；C选项需要专门模块；D选项属于漏洞管理范畴。

知识点：EDR可视化技术。易错点：容易忽略攻击链分析的重要性。

5、在EDR部署中，“无代理模式”通常适用于哪种场景？

A、高安全要求的金融终端

B、IoT设备与嵌入式系统

C、开发测试环境

D、域控制器服务器

【答案】B

【解析】正确答案是B。无代理模式适用于无法安装代理的特殊设备。A选项需要

完整代理；C选项通常需要完整监控；D选项建议使用代理模式。知识点：EDR部署

模式选择。易错点：容易忽视特殊设备的部署限制。

6、EDR产品中的”狩猎查询”功能主要依赖什么数据源？

A、网络流量包

B、终端进程活动日志

C、DNS解析记录

D、用户登录凭证

【答案】B

【解析】正确答案是B。狩猎查询主要分析终端进程、文件等行为日志。A选项属

于NDR范畴；C选项只是部分数据；D选项属于身份管理。知识点：EDR威胁狩猎

原理。易错点：容易混淆不同安全产品的数据源。

7、在配置EDR告警规则时，“动态阈值”相比”静态阈值”的主要优势是？

A、配置更简单

B、减少误报率

C、降低资源消耗

D、提高检测速度

【答案】B

【解析】正确答案是B。动态阈值能适应环境变化，减少误报。A选项实际配置更

复杂；C选项可能增加计算负载；D选项检测速度相近。知识点：EDR告警策略优化。

易错点：容易忽视环境基线的重要性。

2025年信息系统安全专家主流EDR产品功