网络安全威胁情报分析考核试卷及答案.docxVIP

网络安全威胁情报分析考核试卷及答案

考试时间：______分钟总分：______分姓名：______

一、单选题（每题1分，共20分）

1.下列哪项属于“技术威胁情报”？

A.某APT组织针对能源行业的长期攻击策略报告

B.恶意软件家族的静态特征码（如哈希值）

C.黑客论坛上披露的企业数据泄露事件摘要

D.国家级网络攻击活动的年度趋势分析

2.STIX（结构化威胁信息表达）标准的核心功能是？

A.自动收集威胁情报数据

B.提供威胁情报分析工具

C.规范威胁数据的格式与交换

D.加密威胁情报传输过程

3.威胁情报生命周期中，将原始数据转化为结构化信息的阶段是？

A.收集（Collection）

B.处理（Processing）

C.分析（Analysis）

D.传播（Dissemination）

4.以下哪项不属于开源威胁情报的优势？

A.获取成本低

B.更新速度快

C.数据准确性高

D.覆盖范围广

5.勒索软件即服务（RaaS）模式对威胁情报分析的主要影响是？

A.减少攻击者数量

B.降低攻击复杂度

C.削弱IO