网络安全威胁狩猎工程师岗位招聘考试试卷及答案.docVIP

网络安全威胁狩猎工程师岗位招聘考试试卷及答案

网络安全威胁狩猎工程师岗位招聘考试试卷及答案

一、填空题（10题，每题1分）

1.MITREATTCK框架将威胁攻击分为______个战术阶段。

2.可观测的威胁证据（如IP、域名）称为______（缩写）。

3.基于行为模式的威胁检测指标称为______（缩写）。

4.安全信息和事件管理系统的缩写是______。

5.端点检测与响应的缩写是______。

6.威胁狩猎的第一步通常是______（确定狩猎范围/假设生成）。

7.ATTCK框架中，“横向移动”属于______战术阶段。

8.威胁狩猎闭环中，“验证”之后的环节是______。

9.威胁