2025年信息系统安全专家威胁情报数据清洗、标准化与富化专题试卷及解析.pdfVIP

2025年信息系统安全专家威胁情报数据清洗、标准化与富化专题试卷及解析1

2025年信息系统安全专家威胁情报数据清洗、标准化与富

化专题试卷及解析

2025年信息系统安全专家威胁情报数据清洗、标准化与富化专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在威胁情报数据清洗过程中，以下哪项是最需要优先处理的异常数据类型？

A、重复的IP地址记录

B、格式不统一的时间戳

C、包含恶意脚本的HTML内容

D、缺失地理位置信息的域名

【答案】C

【解析】正确答案是C。包含恶意脚本的HTML内容可能直接威胁处理系统的安全，

属于高危异常数据，必须优先处理。A选项重复记录虽需处理但风险较低；B选项格式

问题属于常见清洗需求；D选项缺失信息属于数据完整性问题，但无直接安全风险。知

识点：威胁情报数据清洗优先级。易错点：容易混淆数据完整性与安全风险的区别。

2、威胁情报标准化过程中，STIX（StructuredThreatInformationeXpression）主

要用于解决什么问题？

A、数据加密传输

B、威胁情报结构化表示

C、恶意代码逆向分析

D、网络流量监控

【答案】B

【解析】正确答案是B。STIX是专门用于威胁情报结构化表示的标准格式，便于不

同系统间的情报共享。A选项属于传输层问题；C选项是分析技术；D选项属于监控范

畴。知识点：威胁情报标准化协议。易错点：容易将STIX与其他安全协议混淆。

3、在威胁情报富化过程中，以下哪项数据源最不适合用于补充攻击者的TTPs（战

术、技术和程序）？

A、MITREATTCK框架

B、暗网论坛数据

C、VirusTotal样本分析报告

D、公开的CVE数据库

【答案】D

【解析】正确答案是D。CVE数据库主要提供漏洞信息，不包含攻击者的具体行为

模式。A、B、C选项均能直接或间接提供TTPs信息。知识点：威胁情报富化数据源

选择。易错点：容易误认为漏洞信息等同于攻击手法。

2025年信息系统安全专家威胁情报数据清洗、标准化与富化专题试卷及解析2

4、以下哪项是威胁情报数据清洗中最常见的噪声数据？

A、零日漏洞利用记录

B、内网私有IP地址

C、APT组织活动报告

D、钓鱼邮件样本哈希值

【答案】B

【解析】正确答案是B。内网私有IP地址（如192.168.x.x）在外部威胁情报中属于

无效噪声数据。其他选项均为有价值的威胁情报。知识点：威胁情报噪声识别。易错点：

容易忽略私有地址的无效性。

5、威胁情报标准化中，OpenIOC（OpenIndicatorsofCompromise）与STIX的主

要区别在于？

A、加密强度不同

B、适用场景不同

C、数据存储方式不同

D、开发语言不同

【答案】B

【解析】正确答案是B。OpenIOC更适合主机级IOC，而STIX更适合跨平台威胁

情报共享。其他选项均为无关差异。知识点：威胁情报标准对比。易错点：容易混淆技

术实现差异与应用场景差异。

6、在威胁情报富化过程中，以下哪项技术最适合用于关联分析？

A、数据加密

B、图数据库

C、哈希计算

D、流量镜像

【答案】B

【解析】正确答案是B。图数据库（如Neo4j）能高效处理实体间的复杂关联关系。

A选项是安全措施；C选项是数据标识技术；D选项是数据采集方法。知识点：威胁情

报关联分析技术。易错点：容易误选哈希计算。

7、威胁情报数据清洗中，以下哪项指标最适合衡量数据质量？

A、数据传输速度

B、数据新鲜度

C、数据存储成本

D、数据加密等级

【答案】B

2025年信息系统安全专家威胁情报数据清洗、标准化与富化专题试卷及解析3

【解析】正确答案是B。数