2025年网络安全威胁情报培训试卷及答案.docxVIP

2025年网络安全威胁情报培训试卷及答案

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共40分。请将正确选项的字母填入括号内）

1.以下哪项不属于威胁情报的生命周期阶段？

A.需求分析

B.情报收集

C.情报分析

D.威胁狩猎

2.威胁情报的主要目的是什么？

A.提供最新的网络流行语

B.帮助组织了解潜在威胁并采取预防措施

C.替代安全事件响应团队

D.评估竞争对手的技术实力

3.以下哪个术语指的是攻击者为达成特定目标而采取的一系列相关行为和步骤？

A.威胁指标(IoC)

B.情报需求

C.攻击者战术、技术和过程(TTPs)

D.开源情报(OSINT)

4.来源于政府发布的报告、安全公告等官方渠道的威胁情报属于？

A.开源威胁情报(OSINT)

B.商业威胁情报

C.开源商业情报(OSBINT)

D.政府威胁情报(GTINT)

5.哪种类型的威胁情报通常更全面、及时，但成本也相对较高？

A.开源威胁情报(OSINT)

B.商业威胁情报

C.内部威胁情报

D.人力情报(HUMINT)

6.