2025年网络安全威胁情报分析培训试卷及答案.docxVIP

2025年网络安全威胁情报分析培训试卷及答案

考试时间：______分钟总分：______分姓名：______

单项选择题（15题，每题2分，共30分）

1.以下哪项不属于“威胁情报三要素”？

A.上下文（Context）

B.指标（IoC）

C.时间戳（Timestamp）

D.来源（Source）

2.MITREATTCK框架中，“Persistence”战术对应的典型技术是？

A.Phishing

B.CredentialDumping

C.ScheduledTasks

D.ExploitPublic-FacingApplication

3.威胁情报生命周期的正确顺序是？

A.收集-处理-分析-分享-反馈

B.收集-分析-处理-分享-反馈

C.处理-收集-分析-分享-反馈

D.分析-收集-处理-分享-反馈

4.以下哪项是开源情报（OSINT）的典型工具？

A.Maltego

B.Wireshark

C.Nmap

D.Metasploit

5.根据威胁情报分类，“战略情报”主要用于？

A.指导日常防御操作

B.