2026年信息安全威胁情报试卷.docxVIP

PAGE/NUMPAGES

2026年信息安全威胁情报试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共20分）

1.下列哪项不属于信息安全威胁情报生命周期的标准阶段？

A.情报收集

B.情报分析

C.情报共享

D.情报存储

2.开源情报（OSINT）的主要特点不包括：

A.免费获取

B.来源广泛

C.通常是结构化的数据

D.获取过程可能涉及法律和道德风险

3.威胁指标（IoC）与威胁情报的关系是：

A.威胁指标是威胁情报的唯一组成部分

B.威胁情报是威胁指标的集合

C.威胁指标是用于识别已知威胁实体的具体数据或特征，是威胁情报的重要组成部分

D.威胁指标主要用于事后追溯，不包含前瞻性信息

4.以下哪个术语最常用来描述攻击者使用的特定技术、工具、战术、技术和程序（TTPs）？

A.恶意软件样本

B.威胁信标

C.攻击者画像

D.威胁指标

5.对于需要快速、广泛传播的、格式标准化的情报，以下哪种情报分发方式可能最为合适？

A.定制化报告

B.实时推送（如通过SIEM或SOAR）

C.内部公告板

D