2025-2026年网络安全态势感知与威胁情报模拟试卷.docxVIP

2025-2026年网络安全态势感知与威胁情报模拟试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.网络安全态势感知的核心目标是什么？

A.实现对网络攻击的实时阻断

B.提供全面、动态的安全态势视图

C.自动化修复所有已知漏洞

D.建立多层防御体系以隔离威胁

解析：网络安全态势感知的核心是通过多维度数据融合分析，动态呈现网络环境的安全状态、威胁趋势及资源分布，为决策提供依据。选项A是安全设备功能，选项C是漏洞管理目标，选项D是纵深防御策略，均未涵盖态势感知的综合性、动态性特征。

2.威胁情报的来源主要分为哪几类？

A.黑客论坛、开源情报、商业情报

B.网络流量分析、日志审计、终端检测

C.人工威胁狩猎、自动化扫描、漏洞数据库

D.政府安全公告、企业威胁报告、第三方威胁情报

解析：威胁情报来源分为开源情报（OSINT）、商业情报、政府情报、同行共享等。选项B属于安全监控技术，选项C偏向威胁检测手段，选项D仅涵盖部分政府与商业情报，未完整覆盖开源情报等关键类别。

3.SIEM系统在网络安全态势感知中的作用是什么？

A.直接执行安全策略以阻断攻击

B.通过关联分析提供威胁预警

C.自动化生成安全合规报告

D.实时加密传